将整个 Windows 日志导出为 XML

Question

我想创建一个打印机统计信息，并且我有一个简单但功能强大的 XML 解析器。所以我想将打印机日志中的所有事件导出为 XML 格式。

打印服务器运行Win2008R2。当我想将过滤后的日志导出到 XML（我过滤了事件 ID 307）时，我只有 6000 个中的 300 个事件。

你可以帮帮我吗？我也尝试过 powershell 导出日志，但我无法获得 xml 结构。

Answer 1

这应该可以解决问题：

Get-WinEvent | ?{$_.id -eq 307} | Export-Clixml 307Events.xml