将 evtx 日志转换为 csv 错误

Question

我正在尝试将 evtx 日志文件从日志解析器 2.2 转换为 csv。我只想将所有数据复制到 csv 中。

LogParser "Select * INTO C:\Users\IBM_ADMI
N\Desktop\sample.csv FROM C:\Users\IBM_ADMIN\Desktop\Event    
Logs\sample.evtx" -i:EVTX -o:csv

但我收到以下错误。

错误：语法错误：查询后的额外令牌：'Logs\sample.evtx'

请协助解决此错误。

Answer 1

我知道这已经一年了，但如果您（或其他人）仍然需要它并且为了参考，这就是我所做的：

LogParser "Select * INTO C:\Users\IBM_ADMIN\Desktop\sample.csv FROM 'C:\Users\IBM_ADMIN\Desktop\Event Logs\sample.evtx'" -i:evt -o:csv

1. 正确的输入类型是evt，而不是evtx。
2. 如果Event Logs 文件夹中有空间，请用单引号括起来。

Answer 2

问题是由于文件夹名称事件日志之间的额外空间。将文件夹名称更改为单个 workd 并且它有效。