Возможный дубликат:
Просмотр журнала в Windows
Кто-нибудь знает хорошее средство просмотра хвостов журналов для Windows?
Возможный дубликат:
Просмотр журнала в Windows
Кто-нибудь знает хорошее средство просмотра хвостов журналов для Windows?
Существует порт tail to windows под названием Tail for Win32, который я не использовал, но я довольно часто использовал BareTail для мониторинга журналов, и он работает очень хорошо.
Идете в Event Viewer и сортируете по столбцу даты?
Что касается командной строки, вы не говорите, какую версию Windows вы используете. Начиная с Windows Server 2003, у вас есть сценарий eventquery.vbs
который вы можете использовать для сценариев, но это только в редакциях сервера.
Если вы можете запустить Powershell, вы можете запустить хороший командный файл, который называется get-winevent
.
Я надеюсь, что это поможет, но я не совсем уверен в каких-либо других встроенных инструментах, которые могут это сделать.
Я предпочитаю BareTail и BareTailPro от Bare Metal Soft. Вы можете выделить строки, которые содержат определенные строки, и это очень быстро, чтобы начать работу.
Вы также можете использовать Cygwin, инструмент командной строки в стиле Linux, который имеет встроенный хвост.