PsLogList(系统日志转存与管理工具) V2.7 免费版

PsLogList是一款非常好用的系统日志转存与管理工具。这款工具可以帮助用户将显示在电脑上的内容、系统事件日志等记录格式。用户可以登录到远程系统，从中检索消息字符串。软件显示后会自动清除事件日志。

软件功能

PsLogList的默认行为是在本地计算机上显示系统事件日志的内容。

并且采用事件日志记录的直观格式。

命令行选项使您可以在不同的计算机上查看日志。

使用其他帐户查看日志或以对字符串搜索友好的方式格式化输出。

转储记录在指定日期之后加上时间戳。

显示后清除事件日志。

仅显示前n天的记录。

显示后清除事件日志。

排除具有指定ID(最多10个)的事件。

使用过滤器字符串过滤事件类型(例如，使用“ -f w”过滤警告)。

仅显示前n小时的记录。

仅显示具有指定ID或多个ID(最多10个)的事件。

从指定的事件日志文件中转储记录。

仅显示前n分钟的记录。

仅显示指定的最新条目数。

仅显示来自指定事件源的记录(例如\“-o cdrom \”)。

指定用户名的可选密码。如果您忽略此密码，系统将提示您输入隐藏密码。

忽略来自指定事件源(例如\“-q cdrom \”)的记录。

SDump日志从最近到最近。

此开关具有PsLogList打印事件日志记录，每行一个记录，并以逗号分隔字段。

此格式便于文本搜索，例如psloglist。

默认的分隔符是逗号，但是可以用指定的字符覆盖。

指定用于登录到远程计算机的可选用户名。

等待新事件，并在它们生成时将其转储(仅限本地系统)。

转储扩展数据。

软件功能

用法：psloglist [-] [\\计算机[，计算机[，...] | @file [-u用户名[-p密码]]] [-s [-t分隔符]] [-m#| -n#| -h#| -d#| -w] [-c] [-x] [-r] [-a mm / dd / yy] [-b mm / dd / yy] [-f滤镜] [-i ID [，ID [，...] | -e ID [，ID [，...]]] [-o事件源[，事件源] [，..]]] [-q事件源[，事件源] [，..]]] [- l事件日志文件]。

像Win NT / 2K的内置事件查看器和资源工具包的elogdump一样。

PsLogList使用事件日志API(在Windows Platform SDK中进行了说明)。

PsLogList在查看事件日志所在的系统上加载消息源模块，以便其正确显示事件日志消息。

PsLogList是不断增长的Sysinternals命令行工具包的一部分，该工具包有助于管理名为PsTools的本地和远程系统。

　　使用PsLoggedOn

用法：psloggedon [-] [-l] [-x] [\\计算机名| 用户名]。

　　使用PSLOGGEDON参数描述

--显示支持的选项和用于输出值的度量单位。

-l仅显示本地登录，而不显示本地和网络资源登录。

-X不显示登录时间。

\\计算机名指定要为其列出登录信息的计算机的名称。

用户名如果指定用户名，则PsLoggedOn将在网络中搜索该用户已登录的计算机。

如果要确保要更改特定用户的用户配置文件时未登录该特定用户，此功能很有用。