Eventquery.vbs

Actualizado: enero de 2005

Se aplica a: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2

Eventquery.vbs

Enumera los sucesos y sus propiedades de uno o varios registros de sucesos.

Sintaxis

eventquery[.vbs][/s equipo [/u dominio\usuario [/p contraseña]]][/fi nombreFiltro][/fo {TABLE | LIST | CSV}][/r intervaloSucesos [/nh] [/v] [/l [APPLICATION] [SYSTEM] [SECURITY] ["DNS server"] [registroDefinidoPorUsuario] [nombreDeRegistroDeDirectorio] [*] ]

Parámetros
/s equipo
Especifica el nombre o la dirección IP de un equipo remoto (no utilice barras diagonales inversas). El valor predeterminado es el equipo local.

/u dominio \ usuario
Ejecuta la secuencia de comandos con los permisos de cuenta del usuario especificado por usuario o dominio\usuario. El valor predeterminado son los permisos del usuario actualmente en sesión en el equipo que emite el comando.

/p contraseña
Especifica la contraseña de la cuenta de usuario especificada en el parámetro /u.

/fi nombreDeFiltro
Especifica los tipos de sucesos que se deben incluir o excluir de la consulta. Son válidos los siguientes nombres de filtro, operadores y valores.

 

Nombre Operador Valor

Datetime

eq, ne, ge, le, gt, lt

mm/dd/aa(aaaa), hh:mm:ssAM(/PM)

Type

eq, ne

{ERROR | INFORMATION | WARNING | SUCCESS | SUCCESSAUDIT | FAILUREAUDIT}

ID

eq, ne, ge, le, gt, lt

Cualquier número entero positivo.

User

eq, ne

Cualquier cadena válida.

Computer

eq, ne

Cualquier cadena válida.

Source

eq, ne

Cualquier cadena válida.

Category

eq, ne

Cualquier cadena válida.

/fo {TABLE | LIST | CSV}
Especifica el formato en el que se mostrará el resultado. Los valores válidos son table, list y csv.

/r intervaloDeSucesos
Especifica el intervalo de los sucesos que se van a enumerar.

 

Valor Descripción

N

Enumera los N sucesos más recientes.

-N

Enumera los N sucesos más antiguos.

N1-N2

Enumera los sucesos comprendidos entre N1 y N2.

/nh
Elimina el encabezado de las columnas en el resultado. Sólo es válido para los formatos table y csv.

/v
Especifica que se debe mostrar información detallada de los sucesos en el resultado.

/l [APPLICATION] [SYSTEM] [SECURITY] ["DNS server"] [registroDefinidoPorUsuario] [nombreDeRegistroDeDirectorio] [*]
Especifica el registro o los registros que se van a supervisar. Los valores válidos son Application, System, Security, "DNS server", un registro definido por el usuario y el registro de directorio. "DNS server" sólo se puede utilizar si el servicio DNS se está ejecutando en el equipo especificado por el parámetro /s. Para especificar varios registros que se deben supervisar, utilice varias veces el parámetro /l. Se puede utilizar el carácter comodín (*) y es el valor predeterminado.

/?
Muestra Ayuda en el símbolo del sistema.

Notas
  • Para ejecutar esta secuencia de comandos, CScript debe estar en ejecución. Si aún no ha establecido Windows Script Host a CScript como predeterminado, escriba:

    cscript //h:cscript //s //nologo

Ejemplos

Los ejemplos siguientes muestran cómo se puede utilizar el comando eventquery:

eventquery /l system

eventquery /l mylog

eventquery /l application /l system

eventquery /s srvmain /u maindom\hiropln /p p@ssW23 /v /l *

eventquery /r 10 /l application /nh

eventquery /r -10 /fo LIST /l security

eventquery /r 5-10 /l "DNS server"

eventquery /fi "Type eq Error" /l application

eventquery /fi "Datetime eq 06/25/00,03:15:00AM/06/25/00,03:15:00PM" /l application

eventquery /fi "Datetime gt 08/03/00,06:20:00PM" /fi "id gt 700" /fi "Type eq warning" /l system

Dar formato a la leyenda

 

Formato Significado

Cursiva

Información que debe suministrar el usuario

Negrita

Elementos que debe escribir el usuario exactamente como se muestran

Puntos suspensivos (...)

Parámetros que se pueden repetir varias veces en una línea de comandos.

Entre corchetes ([])

Elementos opcionales

Entre llaves ({}); opciones separadas por barras verticales (|). Ejemplo: {par|impar}

Conjunto de opciones de las que el usuario debe elegir sólo una

Courier font

Código o resultado del programa

Consulte también

Adiciones de comunidad

Mostrar: