如何从 wevtutil 输出中仅获取描述字段答案

【问题标题】：How to get just description field from a wevtutil output如何从 wevtutil 输出中仅获取描述字段
【发布时间】：2016-12-18 05:42:36
【问题描述】：

我可以使用 -

从事件日志中获取 MsiInstaller 生成的最新 5 个事件

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]"

但是输出的描述性太强了。是否可以仅获取描述字段作为输出。

【问题讨论】：

【解决方案1】：

正如Stephan 所建议的那样，它运行良好。下面是最后的字符串，对于像我这样正在寻找解决方案的人。

wevtutil qe Application /rd:true /f:text /c:5 /q:"*[System[Provider[@Name='MsiInstaller']]]" |findstr /v /b /c:" "|find /v "Event["

【讨论】：