none
Export de fichier event evtx (ExportLogAndMessages) RRS feed

  • Question

  • Bonjour,

    Je voudrais faire un export de fichier event avec les erreurs seulement

    var t = new EventLogSession();
    
                    t.ExportLogAndMessages("Application", PathType.LogName, "*[*/Level=2]", @"C:\temp\" + EventApp, false, CultureInfo.CurrentCulture);

    Cela me fait une erreur : Nom de répertoire non valide

    J'ai bien essayé de changer " PathType.LogName" en "PathType.FilePath"

    Quand j'ouvre un invite de commande et que je tape cette commande :
    wevtutil.exe /ow:true /q:"*[*/Level=2]" epl System C:\temp\System_Export.evtx
    je n'ai pas de problème d'execution

    Savez vous comment faire un extract sans avoir le message d'errreur ?


    Cordialement,

    mardi 22 septembre 2015 09:51

Réponses

  • Bonjour,

    Je suis passé par un process pour executer la commande
    wevtutil.exe /ow:true /q:"*[*/Level=2]" epl System C:\temp\System_Export.evtx

    Dommage que ExportLogAndMessages ne fonctionne pas correctement ...


    Cordialement,

    • Marqué comme réponse Troxsa mercredi 23 septembre 2015 07:07
    mercredi 23 septembre 2015 07:07