Los siguientes comandos pueden ser utilizados para manipular los logs de eventos (Event Viewer) en Windows 2008
Para listar el nombre de los logs existentes en mi sistema:
Wevutil.exe el
Limpiar los logs:
Wevtutil.exe cl <nombre del log>
Ejemplos:
Wevtutil.exe cl System
Wevtutil.exe cl Security
Wevtutil.exe cl Application
Para definir el tamaño del Event Log:
Wevtutil.exe sl <nombre del log> /ms:<tamaño>
Ejemplo:
Wevtutil.exe sl System /ms:2097152
Configuración del modo de retención de los logs cuando estos llegan a su máximo tamaño
Wevtutil.exe sl <nombre del log> /rt:<True o False>
Definiéndolo en True los logs no serán sobrescritos automáticamente, por lo que el log deberá ser limpiado en forma manual.
Con False los logs serán sobrescritos cuando alcancen su tamaño máximo.
Ejemplo:
Wevtutil.exe sl System /rt:false
Exportar el log a un archivo
Wevtutil.exe epl <nombre del log> <path\nombre archivo.evtx>
Ejemplo:
Wevtutil.exe epl System C:\LOGS\System.evtx
Si queremos ejecutar alguno de los comandos anteriores en un equipo remoto solo debemos agregar /r: y en caso de requerir ejecutar el comando con un usuario diferente al que estamos validados utilizamos /u: /p:
Para listar el nombre de los logs existentes en mi sistema:
Wevutil.exe el
Limpiar los logs:
Wevtutil.exe cl <nombre del log>
Ejemplos:
Wevtutil.exe cl System
Wevtutil.exe cl Security
Wevtutil.exe cl Application
Para definir el tamaño del Event Log:
Wevtutil.exe sl <nombre del log> /ms:<tamaño>
Ejemplo:
Wevtutil.exe sl System /ms:2097152
Configuración del modo de retención de los logs cuando estos llegan a su máximo tamaño
Wevtutil.exe sl <nombre del log> /rt:<True o False>
Definiéndolo en True los logs no serán sobrescritos automáticamente, por lo que el log deberá ser limpiado en forma manual.
Con False los logs serán sobrescritos cuando alcancen su tamaño máximo.
Ejemplo:
Wevtutil.exe sl System /rt:false
Exportar el log a un archivo
Wevtutil.exe epl <nombre del log> <path\nombre archivo.evtx>
Ejemplo:
Wevtutil.exe epl System C:\LOGS\System.evtx
Si queremos ejecutar alguno de los comandos anteriores en un equipo remoto solo debemos agregar /r: