WHY

wevtutil 命令的参数 /q 采用的是 XPath 查询方式，XPath 语法区分大小写。

wevtutil qe security /rd:true /f:text /q:"*[System[EventID=4624 or EventID=4672]]" > d:\1.txt
复制代码