Mini Kabibi Habibi
MZ� �� � @ � � � �!�L�!This program cannot be run in DOS mode.
$ 5�<�q�R�q�R�q�R�e���p�R�e�P�p�R�Richq�R� PE L � ! �
� �r @ 4� 8 .rdata � @ @.rsrc � � @ @ �C��
T 8 8 �C�� $ � � 8 .rdata 8 x .rdata$zzzdbg � .rsrc$01 � X� .rsrc$02 ��Z��9�@p��N��r���{j��h�C�� � �( � @ � X � p � � � � � � � � � � � �! � � �� � � M U I ��� �mAf'aC�c[�|�$�P�Q�)稱4l� � � � M U I e n - U S ] T F a i l e d t o o p e n c o n f i g f i l e : % 1 ! s ! . % 0
8 I n v a l i d c o n f i g f i l e . % 0
@ F a i l e d t o i n i t i a l i z e C O M . % 0
H F a i l e d t o g e t % 1 ! s ! p r o p e r t y . % 0
H F a i l e d t o s e t % 1 ! s ! p r o p e r t y . % 0
L C o m m a n d % 1 ! s ! i s n o t s u p p o r t e d . % 0
t I n v a l i d o p t i o n % 1 ! s ! . O p t i o n n a m e i s n o t s p e c i f i e d . % 0
� I n v a l i d o p t i o n % 1 ! s ! . O p t i o n i s s p e c i f i e d m o r e t h a n o n c e . % 0
� I n v a l i d o p t i o n % 1 ! s ! . O p t i o n i s s p e c i f i e d m o r e t h a n o n c e . % 0
x I n v a l i d o p t i o n % 1 ! s ! . O p t i o n v a l u e i s n o t s p e c i f i e d . % 0
h I n v a l i d o p t i o n % 1 ! s ! . O p t i o n i s n o t B o o l e a n . % 0
l I n v a l i d o p t i o n % 1 ! s ! . O p t i o n i s n o t s u p p o r t e d . % 0
L I n v a l i d v a l u e f o r o p t i o n % 1 ! s ! . % 0
� O p t i o n s s t r u c t u r e d q u e r y a n d l o g f i l e c a n n o t b e s p e c i f i e d a t t h e s a m e t i m e . % 0
P T o o m a n y a r g u m e n t s a r e s p e c i f i e d . % 0
d R e q u i r e d a r g u m e n t ( s ) i s / a r e n o t s p e c i f i e d . % 0
, I n t e r n a l e r r o r . % 0
d F a i l e d t o o p e n s e s s i o n t o s e r v e r : % 1 ! s ! . % 0
@ F a i l e d t o r e a d p a s s w o r d . % 0
@ C o m m a n d i s n o t s p e c i f i e d . % 0
h F a i l e d t o o p e n m e t a d a t a f o r p u b l i s h e r % 1 ! s ! . % 0
X F a i l e d t o o p e n p u b l i s h e r e n u m e r a t i o n . % 0
L F a i l e d t o e n u m e r a t e p u b l i s h e r s . % 0
L F a i l e d t o l o a d r e s o u r c e % 1 ! s ! . % 0
t F a i l e d t o o p e n e v e n t m e t a d a t a f o r p u b l i s h e r % 1 ! s ! . % 0
| F a i l e d t o e n u m e r a t e e v e n t m e t a d a t a f o r p u b l i s h e r % 1 ! s ! . % 0
< F a i l e d t o r e n d e r e v e n t . % 0
\ F a i l e d t o r e g i s t e r s u b s c r i p t i o n % 1 ! s ! . % 0
d F a i l e d t o r e a d c o n f i g u r a t i o n f o r l o g % 1 ! s ! . % 0
t F a i l e d t o s a v e c o n f i g u r a t i o n o r a c t i v a t e l o g % 1 ! s ! . % 0
x F a i l e d t o r e a d l o g s t a t u s i n f o r m a t i o n f o r l o g % 1 ! s ! . % 0
T F a i l e d t o l o a d X M L d o c u m e n t % 1 ! s ! . % 0
L F a i l e d t o r e a d X M L n o d e % 1 ! s ! . % 0
� a s s e m b l y / i n s t r u m e n t a t i o n / e v e n t s : e v e n t s o r
e v e n t s : i n s t r u m e n t a t i o n M a n i f e s t / e v e n t s : i n s t r u m e n t a t i o n / e v e n t s : e v e n t s n o d e
i s n o t f o u n d i n m a n i f e s t f i l e % 1 ! s ! .
x m l n s : e v e n t s = " h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s "
% 0
P I n v a l i d v a l u e f o r p r o p e r t y % 1 ! s ! . % 0
D L C I D % 1 ! s ! c a n n o t b e f o u n d . % 0
� R o o t n o d e o f c o n f i g f i l e i s n o t S u b s c r i p t i o n o r i n c o r r e c t n a m e s p a c e . % 0
� W i n d o w s E v e n t s C o m m a n d L i n e U t i l i t y .
E n a b l e s y o u t o r e t r i e v e i n f o r m a t i o n a b o u t e v e n t l o g s a n d p u b l i s h e r s , i n s t a l l
a n d u n i n s t a l l e v e n t m a n i f e s t s , r u n q u e r i e s , a n d e x p o r t , a r c h i v e , a n d c l e a r l o g s .
U s a g e :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , e p / u n i ) o r l o n g ( f o r e x a m p l e ,
e n u m - p u b l i s h e r s / u n i c o d e ) v e r s i o n o f t h e c o m m a n d a n d o p t i o n n a m e s . C o m m a n d s ,
o p t i o n s a n d o p t i o n v a l u e s a r e n o t c a s e - s e n s i t i v e .
V a r i a b l e s a r e n o t e d i n a l l u p p e r - c a s e .
w e v t u t i l C O M M A N D [ A R G U M E N T [ A R G U M E N T ] . . . ] [ / O P T I O N : V A L U E [ / O P T I O N : V A L U E ] . . . ]
C o m m a n d s :
e l | e n u m - l o g s L i s t l o g n a m e s .
g l | g e t - l o g G e t l o g c o n f i g u r a t i o n i n f o r m a t i o n .
s l | s e t - l o g M o d i f y c o n f i g u r a t i o n o f a l o g .
e p | e n u m - p u b l i s h e r s L i s t e v e n t p u b l i s h e r s .
g p | g e t - p u b l i s h e r G e t p u b l i s h e r c o n f i g u r a t i o n i n f o r m a t i o n .
i m | i n s t a l l - m a n i f e s t I n s t a l l e v e n t p u b l i s h e r s a n d l o g s f r o m m a n i f e s t .
u m | u n i n s t a l l - m a n i f e s t U n i n s t a l l e v e n t p u b l i s h e r s a n d l o g s f r o m m a n i f e s t .
q e | q u e r y - e v e n t s Q u e r y e v e n t s f r o m a l o g o r l o g f i l e .
g l i | g e t - l o g - i n f o G e t l o g s t a t u s i n f o r m a t i o n .
e p l | e x p o r t - l o g E x p o r t a l o g .
a l | a r c h i v e - l o g A r c h i v e a n e x p o r t e d l o g .
c l | c l e a r - l o g C l e a r a l o g .
C o m m o n o p t i o n s :
/ { r | r e m o t e } : V A L U E
I f s p e c i f i e d , r u n t h e c o m m a n d o n a r e m o t e c o m p u t e r . V A L U E i s t h e r e m o t e c o m p u t e r
n a m e . O p t i o n s / i m a n d / u m d o n o t s u p p o r t r e m o t e o p e r a t i o n s .
/ { u | u s e r n a m e } : V A L U E
S p e c i f y a d i f f e r e n t u s e r t o l o g o n t o t h e r e m o t e c o m p u t e r . V A L U E i s a u s e r n a m e
i n t h e f o r m d o m a i n \ u s e r o r u s e r . O n l y a p p l i c a b l e w h e n o p t i o n / r i s s p e c i f i e d .
/ { p | p a s s w o r d } : V A L U E
P a s s w o r d f o r t h e s p e c i f i e d u s e r . I f n o t s p e c i f i e d , o r i f V A L U E i s " * " , t h e u s e r
w i l l b e p r o m p t e d t o e n t e r a p a s s w o r d . O n l y a p p l i c a b l e w h e n t h e / u o p t i o n i s
s p e c i f i e d .
/ { a | a u t h e n t i c a t i o n } : [ D e f a u l t | N e g o t i a t e | K e r b e r o s | N T L M ]
A u t h e n t i c a t i o n t y p e f o r c o n n e c t i n g t o r e m o t e c o m p u t e r . T h e d e f a u l t i s N e g o t i a t e .
/ { u n i | u n i c o d e } : [ t r u e | f a l s e ]
D i s p l a y o u t p u t i n U n i c o d e . I f t r u e , t h e n o u t p u t i s i n U n i c o d e .
T o l e a r n m o r e a b o u t a s p e c i f i c c o m m a n d , t y p e t h e f o l l o w i n g :
w e v t u t i l C O M M A N D / ?
l v a l u e " % 1 ! s ! " i s i n v a l i d f o r i s o l a t i o n o p t i o n . % 0
4 L i s t t h e n a m e s o f a l l l o g s .
U s a g e :
w e v t u t i l { e l | e n u m - l o g s }
E x a m p l e :
T h e f o l l o w i n g e x a m p l e l i s t s t h e n a m e s o f a l l l o g s .
w e v t u t i l e l
T F a i l e d t o o p e n c h a n n e l e n u m e r a t i o n . % 0
H F a i l e d t o e n u m e r a t e c h a n n e l s . % 0
D i s p l a y s e v e n t l o g c o n f i g u r a t i o n i n f o r m a t i o n , i n c l u d i n g w h e t h e r t h e l o g i s
e n a b l e d , t h e c u r r e n t m a x i m u m s i z e l i m i t o f t h e l o g a n d t h e p a t h t o t h e f i l e
w h e r e t h e l o g i s s t o r e d .
U s a g e :
w e v t u t i l { g l | g e t - l o g } < L O G _ N A M E > [ / O P T I O N : V A L U E [ / O P T I O N : V A L U E ] . . . ]
< L O G _ N A M E >
S t r i n g t h a t u n i q u e l y i d e n t i f i e s a l o g . Y o u c a n d i s p l a y a l i s t o f a l l t h e l o g
n a m e s b y r u n n i n g w e v t u t i l e l .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / f ) o r l o n g ( f o r e x a m p l e , / f o r m a t )
v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t c a s e - s e n s i t i v e .
/ { f | f o r m a t } : [ X M L | T e x t ]
S p e c i f y t h e l o g f i l e f o r m a t . T h e d e f a u l t i s T e x t . I f X M L i s s p e c i f i e d , o u t p u t i s
s t o r e d i n X M L f o r m a t . I f T e x t i s s p e c i f i e d , o u t p u t i s s t o r e d w i t h o u t X M L t a g s .
E x a m p l e :
T h e f o l l o w i n g e x a m p l e d i s p l a y s c o n f i g u r a t i o n i n f o r m a t i o n a b o u t t h e l o c a l S y s t e m
l o g i n X M L f o r m a t .
w e v t u t i l g l S y s t e m / f : x m l
t M o d i f y t h e c o n f i g u r a t i o n o f a l o g .
U s a g e :
w e v t u t i l { s l | s e t - l o g } < L O G _ N A M E > [ / O P T I O N : V A L U E [ / O P T I O N : V A L U E ] . . . ]
< L O G _ N A M E >
S t r i n g t h a t u n i q u e l y i d e n t i f i e s a l o g . I f o p t i o n / c i s s p e c i f i e d , < L O G _ N A M E >
s h o u l d n o t b e s p e c i f i e d s i n c e i t i s r e a d f r o m t h e c o n f i g f i l e .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / e ) o r l o n g ( f o r e x a m p l e , / e n a b l e d )
v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t c a s e - s e n s i t i v e .
/ { e | e n a b l e d } : [ t r u e | f a l s e ]
E n a b l e o r d i s a b l e a l o g .
/ { q | q u i e t } : [ t r u e | f a l s e ]
Q u i e t d i s p l a y o p t i o n . N o p r o m p t s o r m e s s a g e s a r e d i s p l a y e d t o t h e u s e r . I f n o t
s p e c i f i e d , t h e d e f a u l t i s t r u e .
/ { f m | f i l e m a x } : < n >
S e t M a x i m u m n u m b e r o f e n a b l e m e n t s a c r o s s w h i c h t o p r e s e r v e e v e n t s , w h e r e < n > i s
a n i n t e g e r b e t w e e n 1 a n d 1 6 . O n e f i l e i s c r e a t e d f o r e a c h e n a b l e m e n t , s o i f t h i s
v a l u e i s 2 , e v e n t s w i l l b e p r o d u c e d f r o m t h e l a s t t w o e n a b l e m e n t s . A r e b o o t
c o u n t s a s d i s a b l i n g a n d t h e n r e - e n a b l i n g t h e c h a n n e l .
/ { i | i s o l a t i o n } : [ s y s t e m | a p p l i c a t i o n | c u s t o m ]
L o g i s o l a t i o n m o d e . T h e i s o l a t i o n m o d e o f a l o g d e t e r m i n e s w h e t h e r a l o g s h a r e s
a s e s s i o n w i t h o t h e r l o g s i n t h e s a m e i s o l a t i o n c l a s s . I f y o u s p e c i f y s y s t e m
i s o l a t i o n , t h e t a r g e t l o g w i l l s h a r e a t l e a s t w r i t e p e r m i s s i o n s w i t h t h e S y s t e m
l o g . I f y o u s p e c i f y a p p l i c a t i o n i s o l a t i o n , t h e t a r g e t l o g w i l l s h a r e a t l e a s t
w r i t e p e r m i s s i o n s w i t h t h e A p p l i c a t i o n l o g . I f y o u s p e c i f y c u s t o m i s o l a t i o n , y o u
m u s t a l s o p r o v i d e a s e c u r i t y d e s c r i p t o r b y u s i n g t h e / c a o p t i o n .
/ { l f n | l o g f i l e n a m e } : V A L U E
L o g f i l e n a m e . V A L U E i s t h e f u l l p a t h t o t h e f i l e w h e r e t h e E v e n t L o g s e r v i c e
s t o r e s e v e n t s f o r t h i s l o g .
/ { r t | r e t e n t i o n } : [ t r u e | f a l s e ]
L o g r e t e n t i o n m o d e . T h e l o g r e t e n t i o n m o d e d e t e r m i n e s t h e b e h a v i o r o f t h e E v e n t
L o g s e r v i c e w h e n a l o g r e a c h e s i t s m a x i m u m s i z e . I f a n e v e n t l o g r e a c h e s i t s
m a x i m u m s i z e a n d t h e l o g r e t e n t i o n m o d e i s t r u e , e x i s t i n g e v e n t s a r e r e t a i n e d a n d
i n c o m i n g e v e n t s a r e d i s c a r d e d . I f t h e l o g r e t e n t i o n m o d e i s f a l s e , i n c o m i n g
e v e n t s o v e r w r i t e t h e o l d e s t e v e n t s i n t h e l o g .
/ { a b | a u t o b a c k u p } : [ t r u e | f a l s e ]
L o g a u t o b a c k u p p o l i c y . I f a u t o b a c k u p i s t r u e , t h e l o g w i l l b e b a c k e d u p
a u t o m a t i c a l l y w h e n i t r e a c h e s t h e m a x i m u m s i z e . I n a d d i t i o n , i f a u t o b a c k u p i s
t r u e , r e t e n t i o n ( s p e c i f i e d w i t h t h e / r t o p t i o n ) m u s t b e s e t t o t r u e .
/ { m s | m a x s i z e } : < n >
M a x i m u m s i z e o f l o g , w h e r e < n > i s t h e n u m b e r o f b y t e s . N o t e t h a t t h e m i n i m u m
v a l u e f o r < n > i s 1 0 4 8 5 7 6 ( 1 0 2 4 K B ) a n d l o g f i l e s a r e a l w a y s m u l t i p l e s o f 6 4 K B , s o
t h e s p e c i f i e d v a l u e w i l l b e r o u n d e d a c c o r d i n g l y .
/ { l | l e v e l } : < n >
L e v e l f i l t e r o f l o g , w h e r e < n > i s a n y v a l i d l e v e l v a l u e . O n l y a p p l i c a b l e t o l o g s
w i t h a d e d i c a t e d s e s s i o n . Y o u c a n r e m o v e a l e v e l f i l t e r b y s e t t i n g < n > t o 0 .
/ { k | k e y w o r d s } : V A L U E
K e y w o r d s f i l t e r o f l o g . V A L U E c a n b e a n y v a l i d 6 4 b i t k e y w o r d m a s k . O n l y
a p p l i c a b l e t o l o g s w i t h a d e d i c a t e d s e s s i o n .
/ { c a | c h a n n e l a c c e s s } : V A L U E
A c c e s s p e r m i s s i o n f o r a n e v e n t l o g . V A L U E i s a s e c u r i t y d e s c r i p t o r s p e c i f i e d
u s i n g t h e S e c u r i t y D e s c r i p t o r D e f i n i t i o n L a n g u a g e ( S D D L ) . S e a r c h M S D N
( h t t p : / / m s d n . m i c r o s o f t . c o m ) f o r i n f o r m a t i o n a b o u t S D D L f o r m a t .
/ { c | c o n f i g } : V A L U E
P a t h t o t h e c o n f i g f i l e , w h e r e V A L U E i s t h e f u l l f i l e p a t h . I f s p e c i f i e d , l o g
p r o p e r t i e s w i l l b e r e a d f r o m t h i s c o n f i g f i l e . I f t h i s o p t i o n i s s p e c i f i e d , y o u
m u s t n o t s p e c i f y t h e < L O G _ N A M E > c o m m a n d l i n e p a r a m e t e r . T h e l o g n a m e w i l l b e r e a d
f r o m t h e c o n f i g f i l e .
E x a m p l e :
T h e f o l l o w i n g e x a m p l e s e t s r e t e n t i o n , a u t o b a c k u p a n d m a x i m u m l o g s i z e o n t h e
A p p l i c a t i o n l o g b y u s i n g a c o n f i g f i l e . N o t e t h a t t h e c o n f i g f i l e i s a n X M L f i l e
w i t h t h e s a m e f o r m a t a s t h e o u t p u t o f w e v t u t i l g l < L O G _ N A M E > / f : x m l .
C : \ c o n f i g . x m l
< ? x m l v e r s i o n = " 1 . 0 " e n c o d i n g = " U T F - 8 " ? >
< c h a n n e l n a m e = " A p p l i c a t i o n " i s o l a t i o n = " A p p l i c a t i o n "
x m l n s = " h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s " >
< l o g g i n g >
< r e t e n t i o n > t r u e < / r e t e n t i o n >
< a u t o B a c k u p > t r u e < / a u t o B a c k u p >
< m a x S i z e > 9 0 0 0 0 0 0 < / m a x S i z e >
< / l o g g i n g >
< p u b l i s h i n g >
< / p u b l i s h i n g >
< / c h a n n e l >
w e v t u t i l s l / c : c o n f i g . x m l
d L i s t e v e n t p u b l i s h e r s .
U s a g e :
w e v t u t i l { e p | e n u m - p u b l i s h e r s }
E x a m p l e :
T h e f o l l o w i n g e x a m p l e l i s t s t h e e v e n t p u b l i s h e r s o n t h e c u r r e n t c o m p u t e r .
w e v t u t i l e p
x G e t c o n f i g u r a t i o n i n f o r m a t i o n f o r e v e n t p u b l i s h e r s .
U s a g e :
w e v t u t i l { g p | g e t - p u b l i s h e r } < P U B L I S H E R _ N A M E > [ / O P T I O N : V A L U E [ / O P T I O N : V A L U E ] . . . ]
< P U B L I S H E R _ N A M E >
S t r i n g t h a t u n i q u e l y i d e n t i f i e s a n e v e n t p u b l i s h e r . Y o u c a n o b t a i n a l i s t o f
p u b l i s h e r n a m e s b y t y p i n g w e v t u t i l e p .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / f ) o r l o n g ( f o r e x a m p l e , / f o r m a t )
v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t c a s e - s e n s i t i v e .
/ { g e | g e t e v e n t s } : [ t r u e | f a l s e ]
G e t m e t a d a t a i n f o r m a t i o n f o r e v e n t s t h a t c a n b e r a i s e d b y t h i s p u b l i s h e r .
/ { g m | g e t m e s s a g e } : [ t r u e | f a l s e ]
D i s p l a y t h e a c t u a l m e s s a g e i n s t e a d o f t h e n u m e r i c m e s s a g e I D .
/ { f | f o r m a t } : [ X M L | T e x t ]
S p e c i f y t h e l o g f i l e f o r m a t . T h e d e f a u l t i s T e x t . I f X M L i s s p e c i f i e d , p r i n t
o u t p u t i n X M L f o r m a t . I f T e x t i s s p e c i f i e d , p r i n t o u t p u t w i t h o u t X M L t a g s .
E x a m p l e :
T h e f o l l o w i n g e x a m p l e d i s p l a y s i n f o r m a t i o n a b o u t t h e M i c r o s o f t - W i n d o w s - E v e n t l o g
e v e n t p u b l i s h e r i n c l u d i n g m e t a d a t a a b o u t t h e e v e n t s t h a t t h e p u b l i s h e r c a n r a i s e .
w e v t u t i l g p M i c r o s o f t - W i n d o w s - E v e n t l o g / g e : t r u e
( R e a d e v e n t s f r o m a n e v e n t l o g , l o g f i l e o r u s i n g s t r u c t u r e d q u e r y .
U s a g e :
w e v t u t i l { q e | q u e r y - e v e n t s } < P A T H > [ / O P T I O N : V A L U E [ / O P T I O N : V A L U E ] . . . ]
< P A T H >
B y d e f a u l t , y o u p r o v i d e a l o g n a m e f o r t h e < P A T H > p a r a m e t e r . H o w e v e r , i f y o u u s e
t h e / l f o p t i o n , y o u m u s t p r o v i d e t h e p a t h t o a l o g f i l e f o r t h e < P A T H > p a r a m e t e r .
I f y o u u s e t h e / s q p a r a m e t e r , y o u m u s t p r o v i d e t h e p a t h t o a f i l e c o n t a i n i n g a
s t r u c t u r e d q u e r y .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / f ) o r l o n g ( f o r e x a m p l e , / f o r m a t )
v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t c a s e - s e n s i t i v e .
/ { l f | l o g f i l e } : [ t r u e | f a l s e ]
I f t r u e , < P A T H > i s t h e f u l l p a t h t o a l o g f i l e .
/ { s q | s t r u c t u r e d q u e r y } : [ t r u e | f a l s e ]
I f t r u e , < P A T H > i s t h e f u l l p a t h t o a f i l e t h a t c o n t a i n s a s t r u c t u r e d q u e r y .
/ { q | q u e r y } : V A L U E
V A L U E i s a n X P a t h q u e r y t o f i l t e r e v e n t s r e a d . I f n o t s p e c i f i e d , a l l e v e n t s w i l l
b e r e t u r n e d . T h i s o p t i o n i s n o t a v a i l a b l e w h e n / s q i s t r u e .
/ { b m | b o o k m a r k } : V A L U E
V A L U E i s t h e f u l l p a t h t o a f i l e t h a t c o n t a i n s a b o o k m a r k f r o m a p r e v i o u s q u e r y .
/ { s b m | s a v e b o o k m a r k } : V A L U E
V A L U E i s t h e f u l l p a t h t o a f i l e i n w h i c h t o s a v e a b o o k m a r k o f t h i s q u e r y . T h e
f i l e e x t e n s i o n s h o u l d b e . x m l .
/ { r d | r e v e r s e d i r e c t i o n } : [ t r u e | f a l s e ]
E v e n t r e a d d i r e c t i o n . I f t r u e , t h e m o s t r e c e n t e v e n t s a r e r e t u r n e d f i r s t .
/ { f | f o r m a t } : [ X M L | T e x t | R e n d e r e d X m l ]
T h e d e f a u l t v a l u e i s X M L . I f T e x t i s s p e c i f i e d , p r i n t s e v e n t s i n a n
e a s y t o r e a d t e x t f o r m a t , r a t h e r t h a n i n X M L f o r m a t . I f R e n d e r e d X m l , p r i n t s
e v e n t s i n X M L f o r m a t w i t h r e n d e r i n g i n f o r m a t i o n . N o t e t h a t p r i n t i n g e v e n t s i n
T e x t o r R e n d e r e d X m l f o r m a t s i s s l o w e r t h a n p r i n t i n g i n X M L f o r m a t .
/ { l | l o c a l e } : V A L U E
V A L U E i s a l o c a l e s t r i n g t o p r i n t e v e n t t e x t i n a s p e c i f i c l o c a l e . O n l y a v a i l a b l e
w h e n p r i n t i n g e v e n t s i n t e x t f o r m a t u s i n g t h e / f o p t i o n .
/ { c | c o u n t } : < n >
M a x i m u m n u m b e r o f e v e n t s t o r e a d .
/ { e | e l e m e n t } : V A L U E
W h e n o u t p u t t i n g e v e n t X M L , i n c l u d e a r o o t e l e m e n t t o p r o d u c e w e l l - f o r m e d X M L .
V A L U E i s t h e s t r i n g y o u w a n t w i t h i n t h e r o o t e l e m e n t . F o r e x a m p l e , s p e c i f y i n g
/ e : r o o t w o u l d r e s u l t i n o u t p u t X M L w i t h t h e r o o t e l e m e n t p a i r < r o o t > < / r o o t > .
E x a m p l e :
T h e f o l l o w i n g e x a m p l e d i s p l a y s t h e t h r e e m o s t r e c e n t e v e n t s f r o m t h e A p p l i c a t i o n
l o g i n t e x t f o r m a t .
w e v t u t i l q e A p p l i c a t i o n / c : 3 / r d : t r u e / f : t e x t
� O p t i o n q u e r y i s o n l y a v a i l a b l e f o r q u e r y t y p e L o g a n d L o g F i l e . % 0
D F a i l e d t o o p e n e v e n t q u e r y . % 0
t F a i l e d t o s e e k t o e v e n t a t t h e s p e c i f i e d b o o k m a r k . % 0
| F a i l e d t o s e e k t o e v e n t a t t h e s p e c i f i e d e v e n t r e c o r d . % 0
< F a i l e d t o r e a d e v e n t s . % 0
` F a i l e d t o s a v e b o o k m a r k t o f i l e " % 1 ! s ! " . % 0
< G e t s t a t u s i n f o r m a t i o n a b o u t a n e v e n t l o g o r l o g f i l e .
U s a g e :
w e v t u t i l { g l i | g e t - l o g i n f o } < L O G _ N A M E >
< L O G _ N A M E >
L o g n a m e o r l o g f i l e p a t h . I f o p t i o n / l f i s t r u e , i t i s a l o g f i l e p a t h , a n d t h e
p a t h t o t h e l o g f i l e i s r e q u i r e d . I f / l f i s f a l s e , i t i s t h e l o g n a m e . Y o u c a n
v i e w a l i s t o f l o g n a m e s b y t y p i n g w e v t u t i l e l .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / l f ) o r l o n g ( f o r e x a m p l e , / l o g f i l e )
v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t c a s e - s e n s i t i v e .
/ { l f | l o g f i l e } : [ t r u e | f a l s e ]
S p e c i f y w h e t h e r t o c r e a t e a l o g f i l e . I f t r u e , < L O G _ N A M E > i s t h e l o g f i l e p a t h .
E x a m p l e :
w e v t u t i l g l i A p p l i c a t i o n
8 C l e a r e v e n t s f r o m a n e v e n t l o g a n d , o p t i o n a l l y , b a c k u p c l e a r e d e v e n t s .
U s a g e :
w e v t u t i l { c l | c l e a r - l o g } < L O G _ N A M E > [ / O P T I O N : V A L U E ]
< L O G _ N A M E >
N a m e o f l o g t o c l e a r . Y o u c a n r e t r i e v e a l i s t o f l o g n a m e s b y t y p i n g
w e v t u t i l e l .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / b u ) o r l o n g ( f o r e x a m p l e , / b a c k u p )
v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t c a s e - s e n s i t i v e .
/ { b u | b a c k u p } : V A L U E
B a c k u p f i l e f o r c l e a r e d e v e n t s . I f s p e c i f i e d , t h e c l e a r e d e v e n t s w i l l b e s a v e d
t o t h e b a c k u p f i l e . I n c l u d e t h e . e v t x e x t e n s i o n i n t h e b a c k u p f i l e n a m e .
E x a m p l e :
T h e f o l l o w i n g e x a m p l e c l e a r s a l l t h e e v e n t s f r o m t h e A p p l i c a t i o n l o g a f t e r s a v i n g
t h e m t o C : \ a d m i n \ b a c k u p s \ a l 0 3 0 6 . e v t x .
w e v t u t i l . e x e c l A p p l i c a t i o n / b u : C : \ a d m i n \ b a c k u p s \ a l 0 3 0 6 . e v t x
D F a i l e d t o c l e a r l o g % 1 ! s ! . % 0
� E x p o r t e v e n t s f r o m a l o g , l o g f i l e , o r u s i n g s t r u c t u r e d q u e r y t o a f i l e .
U s a g e :
w e v t u t i l { e p l | e x p o r t - l o g } < P A T H > < T A R G E T F I L E >
[ / O P T I O N : V A L U E [ / O P T I O N : V A L U E ] . . . ]
< P A T H >
B y d e f a u l t , y o u p r o v i d e a l o g n a m e f o r < P A T H > . H o w e v e r , i f y o u
u s e t h e / l f o p t i o n , t h e n y o u p r o v i d e t h e p a t h t o a l o g f i l e f o r t h e < P A T H >
v a l u e . I f y o u u s e t h e / s q p a r a m e t e r , t h e n y o u p r o v i d e t h e p a t h t o a f i l e
c o n t a i n i n g a s t r u c t u r e d q u e r y .
< T A R G E T F I L E >
P a t h t o t h e f i l e w h e r e t h e e x p o r t e d e v e n t s a r e t o b e s t o r e d .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / l ) o r l o n g ( f o r e x a m p l e , / l o c a l e )
v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t c a s e - s e n s i t i v e .
/ { l f | l o g f i l e } : [ t r u e | f a l s e ]
I f t r u e , < P A T H > i s t h e p a t h t o a l o g f i l e .
/ { s q | s t r u c t u r e d q u e r y } : [ t r u e | f a l s e ]
I f t r u e , < P A T H > i s t h e p a t h t o a f i l e t h a t c o n t a i n s a s t r u c t u r e d q u e r y . T h e
c o m m a n d m i g h t t a k e a l o n g t i m e i f s e l e c t i n g m a n y , b u t n o t a l l , e v e n t s .
/ { q | q u e r y } : V A L U E
V A L U E i s a n X P a t h q u e r y t o f i l t e r t h e e v e n t s y o u w a n t t o e x p o r t . I f n o t
s p e c i f i e d , a l l e v e n t s w i l l b e r e t u r n e d . T h i s o p t i o n i s n o t a v a i l a b l e w h e n / s q i s
t r u e . T h e c o m m a n d m i g h t t a k e a l o n g t i m e i f s e l e c t i n g m a n y , b u t n o t a l l , e v e n t s .
/ { o w | o v e r w r i t e } : [ t r u e | f a l s e ]
I f t r u e , a n d t h e d e s t i n a t i o n f i l e s p e c i f i e d i n < T A R G E T F I L E > a l r e a d y e x i s t s , i t
w i l l b e o v e r w r i t t e n w i t h o u t c o n f i r m a t i o n .
E x a m p l e :
T h e f o l l o w i n g e x a m p l e e x p o r t s e v e n t s f r o m S y s t e m l o g t o
C : \ b a c k u p \ s y s t e m 0 5 0 6 . e v t x .
w e v t u t i l e p l S y s t e m C : \ b a c k u p \ s y s t e m 0 5 0 6 . e v t x
D F a i l e d t o e x p o r t l o g % 1 ! s ! . % 0
� A r c h i v e l o g f i l e i n a s e l f - c o n t a i n e d f o r m a t . A s u b d i r e c t o r y w i t h t h e n a m e
o f t h e l o c a l e i s c r e a t e d a n d a l l l o c a l e - s p e c i f i c i n f o r m a t i o n i s s a v e d i n
t h a t s u b d i r e c t o r y . W h e n t h e d i r e c t o r y c r e a t e d b y t h e a r c h i v e - l o g c o m m a n d i s
p r e s e n t a l o n g w i t h t h e l o g f i l e , e v e n t s i n t h e f i l e c a n b e r e a d w h e t h e r o r
n o t t h e p u b l i s h e r i s i n s t a l l e d .
U s a g e :
w e v t u t i l { a l | a r c h i v e - l o g } < L O G _ F I L E > [ / O P T I O N : V A L U E [ / O P T I O N : V A L U E ] . . . ]
< L O G _ F I L E >
T h e l o g f i l e t o b e a r c h i v e d . A l o g f i l e c a n b e g e n e r a t e d u s i n g e x p o r t - l o g o r
c l e a r - l o g c o m m a n d .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / l ) o r l o n g ( f o r e x a m p l e , / l o c a l e )
v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t c a s e - s e n s i t i v e .
/ { l | l o c a l e } : V A L U E
V A L U E i s a l o c a l e s t r i n g t o a r c h i v e a l o g i n a s p e c i f i c l o c a l e . I f n o t s p e c i f i e d ,
t h e l o c a l e o f t h e c u r r e n t c o n s o l e w i l l b e u s e d . F o r a l i s t o f a l l s u p p o r t e d
l o c a l e s t r i n g s , p l e a s e r e f e r t o t h e M i c r o s o f t D e v e l o p e r N e t w o r k ( M S D N )
d o c u m e n t a t i o n f o r t h e L o c a l e N a m e T o L C I D A P I .
H F a i l e d t o a r c h i v e l o g % 1 ! s ! . % 0
L
I n s t a l l e v e n t p u b l i s h e r s a n d l o g s f r o m m a n i f e s t .
U s a g e :
w e v t u t i l { i m | i n s t a l l - m a n i f e s t } < M A N I F E S T > [ / O P T I O N : V A L U E [ / O P T I O N : V A L U E ] . . . ]
< M A N I F E S T >
F i l e p a t h t o a n e v e n t m a n i f e s t . A l l p u b l i s h e r s a n d l o g s d e f i n e d i n t h e m a n i f e s t
w i l l b e i n s t a l l e d . T o l e a r n m o r e a b o u t e v e n t m a n i f e s t s a n d u s i n g t h i s o p t i o n ,
c o n s u l t t h e W i n d o w s E v e n t i n g S D K o n M i c r o s o f t D e v e l o p e r s N e t w o r k ( M S D N ) a t
h t t p : / / m s d n . m i c r o s o f t . c o m .
O p t i o n s :
Y o u c a n u s e e i t h e r t h e s h o r t ( f o r e x a m p l e , / r f ) o r l o n g ( f o r e x a m p l e ,
/ r e s o u r c e F i l e P a t h ) v e r s i o n o f t h e o p t i o n n a m e s . O p t i o n s a n d t h e i r v a l u e s a r e n o t
c a s e - s e n s i t i v e .
/ { r f | r e s o u r c e F i l e P a t h } : V A L U E
R e s o u r c e F i l e N a m e a t t r i b u t e o f t h e P r o v i d e r E l e m e n t i n t h e m a n i f e s t t o b e
r e p l a c e d .
T h e V A L U E s h o u l d b e t h e f u l l p a t h t o t h e r e s o u r c e f i l e .
/ { m f | m e s s a g e F i l e P a t h } : V A L U E
M e s s a g e F i l e N a m e a t t r i b u t e o f t h e P r o v i d e r E l e m e n t i n t h e m a n i f e s t t o b e r e p l a c e d .
T h e V A L U E s h o u l d b e t h e f u l l p a t h t o t h e m e s s a g e f i l e .
/ { p f | p a r a m e t e r F i l e P a t h } : V A L U E
P a r a m e t e r F i l e N a m e a t t r i b u t e o f t h e P r o v i d e r E l e m e n t i n t h e m a n i f e s t t o b e r e p l a c e d .
T h e V A L U E s h o u l d b e t h e f u l l p a t h t o t h e p a r a m e t e r f i l e .
E x a m p l e :
T h e f o l l o w i n g e x a m p l e i n s t a l l s p u b l i s h e r s a n d l o g s f r o m t h e m y M a n i f e s t . m a n
m a n i f e s t f i l e .
w e v t u t i l i m m y M a n i f e s t . m a n / r f : ^ % s y s t e m r o o t ^ % / S y s t e m 3 2 / w e v t u t i l . e x e
� T h e p u b l i s h e r s a n d c h a n n e l s w e r e i n s t a l l e d s u c c e s s f u l l y , b u t w e c a n ' t e n a b l e o n e o r m o r e p u b l i s h e r s a n d c h a n n e l s . % 0
0 U n i n s t a l l e v e n t p u b l i s h e r s a n d l o g s f r o m m a n i f e s t .
U s a g e :
w e v t u t i l { u m | u n i n s t a l l - m a n i f e s t } < M A N I F E S T >
< M A N I F E S T >
F i l e p a t h t o a n e v e n t m a n i f e s t . A l l p u b l i s h e r s a n d l o g s d e f i n e d i n t h e m a n i f e s t
w i l l b e u n i n s t a l l e d . T o l e a r n m o r e a b o u t e v e n t m a n i f e s t s a n d u s i n g t h i s o p t i o n ,
c o n s u l t t h e W i n d o w s E v e n t i n g S D K o n M i c r o s o f t D e v e l o p e r s N e t w o r k ( M S D N ) a t
h t t p : / / m s d n . m i c r o s o f t . c o m .
E x a m p l e :
T h e f o l l o w i n g e x a m p l e u n i n s t a l l s p u b l i s h e r s a n d l o g s f r o m t h e m y M a n i f e s t . m a n
m a n i f e s t f i l e .
w e v t u t i l u m m y M a n i f e s t . m a n
H T y p e t h e p a s s w o r d f o r % 1 ! s ! : % 0
D F a i l e d t o r e a d f i l e % 1 ! s ! . % 0
� O p t i o n u s e r n a m e i s n o t a v a i l a b l e i f o p t i o n r e m o t e i s n o t s p e c i f i e d . % 0
� O p t i o n p a s s w o r d i s n o t a v a i l a b l e i f o p t i o n u s e r n a m e i s n o t s p e c i f i e d . % 0
� * * * * W a r n i n g : E n a b l i n g t h i s t y p e o f l o g c l e a r s i t . D o y o u w a n t t o e n a b l e a n d
c l e a r t h i s l o g ? [ y / n ] :
* * * * W a r n i n g : P u b l i s h e r % 1 r e s o u r c e s c o u l d n o t b e f o u n d o r a r e n o t a c c e s s i b l e
t o t h e E v e n t L o g s e r v i c e a c c o u n t ( N T S E R V I C E \ E v e n t L o g ) .
L * * * * W a r n i n g : P u b l i s h e r % 1 i s i n s t a l l e d o n
t h e s y s t e m . O n l y n e w v a l u e s w o u l d b e a d d e d . I f y o u w a n t t o u p d a t e p r e v i o u s
s e t t i n g s , u n i n s t a l l t h e m a n i f e s t f i r s t .
� P r o v i d e r % 1 i n t h e m a n i f e s t i s m i s s i n g t h e c h a n n e l n a m e a t t r i b u t e .
� P r o v i d e r % 1 i n t h e m a n i f e s t c o n t a i n s c h a n n e l % 2 t h a t i s m i s s i n g t h e t y p e a t t r i b u t e .
x P r o v i d e r % 1 { % 2 } i s m i s s i n g t h e c h a n n e l n a m e a t t r i b u t e .
� P r o v i d e r % 1 m a n i f e s t h a s d e c l a r e d a c h a n n e l % 2 t h a t u s e s a n o n - s u p p o r t e d t y p e % 3
� P r o v i d e r % 1 m a n i f e s t h a s d e c l a r e d a c h a n n e l % 2 t h a t u s e s a n o n - s u p p o r t e d i s o l a t i o n % 3
h P r o v i d e r % 1 i s a l r e a d y i n s t a l l e d w i t h G U I D % 2 .
x C h a n n e l % 1 i s d e c l a r e d b y a n e x i s t i n g p r o v i d e r % 2 { % 3 } .
h P r o v i d e r h a s t w o c h a n n e l s w i t h t h e s a m e v a l u e .
X P r o v i d e r i s m i s s i n g t h e G U I D a t t r i b u t e .
l P r o v i d e r % 1 i s m i s s i n g t h e n a m e i n t h e r e g i s t r y .
d P r o v i d e r % 1 { % 2 } h a s R e g i s t r y v a l u e C o u n t % 3 .
� P r o v i d e r % 1 { % 2 } i s m i s s i n g c h a n n e l s u n d e r t h e c h a n n e l r e f e r e n c e s r e g i s t r y k e y .
� P r o v i d e r % 1 { % 2 } i s m i s s i n g t h e c h a n n e l n a m e f o r t h e i n d e x k e y % 3 .
� P r o v i d e r % 1 { % 2 } h a s a c h a n n e l i n d e x e d % 3 t h a t i s m i s s i n g t h e d e f a u l t r e g i s t r y
v a l u e .
� * * * * W a r n i n g : P u b l i s h e r % 1 w a s n o t f o u n d i n t h e r e s o u r c e f i l e .
r e s o u r c e F i l e N a m e : % 2
� * * * * W a r n i n g : T h e r e s o u r c e f i l e f o r p u b l i s h e r % 1 w a s n o t f o u n d o r c o u l d n o t b e o p e n e d .
r e s o u r c e F i l e N a m e : % 2
� * * * * W a r n i n g : T h e r e s o u r c e f i l e f o r p u b l i s h e r % 1 d o e s n o t c o n t a i n t h e m e t a d a t a r e s o u r c e .
M a k e s u r e t o l i n k t h e . b i n f i l e g e n e r a t e d b y t h e M e s s a g e C o m p i l e r i n t o t h e
s p e c i f i e d b i n a r y .
r e s o u r c e F i l e N a m e : % 2
� S e c u r e p a s s w o r d i n p u t i s n o t a v a i l a b l e o n t h i s v e r s i o n o f W i n d o w s . % 0
� T h e E v e n t L o g s e r v i c e i s n o t a v a i l a b l e o n t h i s v e r s i o n o f W i n d o w s . C o m m a n d % 1 ! s ! i s n o t s u p p o r t e d .
� * * * * W a r n i n g : T h e E v e n t L o g s e r v i c e i s n o t a v a i l a b l e o n t h i s v e r s i o n o f W i n d o w s .
T h e p u b l i s h e r s a n d c h a n n e l s w e r e i n s t a l l e d s u c c e s s f u l l y , b u t w e c a n ' t v a l i d a t e t h e p u b l i s h e r r e s o u r c e s f o r % 1 ! s ! w i t h o u t t h e s e r v i c e .
� A l e g a c y c h a n n e l w i t h t h e s a m e n a m e a s o n e i n t h e m a n i f e s t a l r e a d y e x i s t s i n t h e r e g i s t r y .
| A l e g a c y c h a n n e l n a m e d % 1 a l r e a d y e x i s t s i n t h e r e g i s t r y .
� A l e g a c y c h a n n e l n a m e d % 1 a l r e a d y e x i s t s i n t h e r e g i s t r y a n d w i l l b e r e p l a c e d b y t h e o n e i n t h e m a n i f e s t .
�4 V S _ V E R S I O N _ I N F O ��
aJ
aJ? S t r i n g F i l e I n f o � 0 4 0 9 0 4 B 0 L C o m p a n y N a m e M i c r o s o f t C o r p o r a t i o n d F i l e D e s c r i p t i o n E v e n t i n g C o m m a n d L i n e U t i l i t y h $ F i l e V e r s i o n 1 0 . 0 . 1 9 0 4 1 . 1 ( W i n B u i l d . 1 6 0 1 0 1 . 0 8 0 0 ) :
I n t e r n a l N a m e w e v t u t i l . e x e � . L e g a l C o p y r i g h t � M i c r o s o f t C o r p o r a t i o n . A l l r i g h t s r e s e r v e d . J O r i g i n a l F i l e n a m e w e v t u t i l . e x e . m u i j % P r o d u c t N a m e M i c r o s o f t � W i n d o w s � O p e r a t i n g S y s t e m >
P r o d u c t V e r s i o n 1 0 . 0 . 1 9 0 4 1 . 1 D V a r F i l e I n f o $ T r a n s l a t i o n �PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD