PsLogList(系统日志转存与管理工具)

v2.81 免费版

软件大小：7.85 MB
更新日期：2020-12-21 14:32
软件语言：英文
软件类别：系统测试
软件授权：免费版
软件官网：待审核
适用平台：WinXP, Win7, Win8, Win10, WinAll
软件厂商：

6分

软件介绍人气软件下载地址

为您推荐： 系统工具

　　PsLogList是一款电脑系统日志转存与管理器，资源工具包附带一个实用程序elogdump，可让用户将事件日志的内容转储到本地或远程计算机上；PsLogList是elogdump的克隆，但在当前安全凭据集不允许访问事件日志的情况下，PsLogList允许用户登录到远程系统，并且PsLogList从您查看的事件日志所在的计算机中检索消息字符串；用户也可以通过内置的PsLoggedOn使用net命令来确定谁正在使用本地计算机上的资源，但是，没有内置方法可以确定谁正在使用远程计算机的资源；此外，NT没有提供工具来查看谁在本地或远程登录到计算机，PsLoggedOn是一个applet，它既显示本地登录的用户，又显示通过本地计算机或远程计算机的资源登录的用户；如果用户指定用户名而不是计算机，则此工具会搜索网络邻居中的计算机，并告诉您该用户当前是否登录！

软件功能

　　PsLogList的默认行为是在本地计算机上显示系统事件日志的内容

　　并且采用事件日志记录的直观格式。

　　命令行选项使您可以在不同的计算机上查看日志

　　使用其他帐户查看日志或以对字符串搜索友好的方式格式化输出。

　　转储记录在指定日期之后加上时间戳。

　　显示后清除事件日志。

　　仅显示前n天的记录。

　　显示后清除事件日志。

　　排除具有指定ID（最多10个）的事件。

　　使用过滤器字符串过滤事件类型（例如，使用“ -f w”过滤警告）。

　　仅显示前n小时的记录。

　　仅显示具有指定ID或多个ID（最多10个）的事件。

　　从指定的事件日志文件中转储记录。

软件特色

　　仅显示前n分钟的记录。

　　仅显示指定的最新条目数。

　　仅显示来自指定事件源的记录（例如\“-o cdrom \”）。

　　指定用户名的可选密码。如果您忽略此密码，系统将提示您输入隐藏密码。

　　忽略来自指定事件源（例如\“-q cdrom \”）的记录。

　　SDump日志从最近到最近。

　　此开关具有PsLogList打印事件日志记录，每行一个记录，并以逗号分隔字段。

　　此格式便于文本搜索，例如psloglist

　　默认的分隔符是逗号，但是可以用指定的字符覆盖。

　　指定用于登录到远程计算机的可选用户名。

　　等待新事件，并在它们生成时将其转储（仅限本地系统）。

　　转储扩展数据

软件优势

　　PsLoggedOn对本地登录用户的定义是将其配置文件加载到注册表中的

　　因此PsLoggedOn通过扫描HKEY_USERS项下的键来确定谁登录。

　　对于每个具有用户SID（安全标识符）名称的密钥，PsLoggedOn会查找并显示相应的用户名。

　　为了确定谁通过资源共享登录到计算机，PsLoggedOn使用NetSessionEnum API。

　　PsLoggedOn将显示您已通过资源共享登录到您查询的远程计算机

　　因为PsLoggedOn要求登录才能访问远程系统的注册表。

使用教程

　　使用PsLogList

　　用法：psloglist [-] [\\计算机[，计算机[，...] | @file [-u用户名[-p密码]]] [-s [-t分隔符]] [-m＃| -n＃| -h＃| -d＃| -w] [-c] [-x] [-r] [-a mm / dd / yy] [-b mm / dd / yy] [-f滤镜] [-i ID [，ID [，...] | -e ID [，ID [，...]]] [-o事件源[，事件源] [，..]]] [-q事件源[，事件源] [，..]]] [- l事件日志文件]

PsLogList(系统日志转存与管理工具)

　　像Win NT / 2K的内置事件查看器和资源工具包的elogdump一样，

　　PsLogList使用事件日志API（在Windows Platform SDK中进行了说明）。

　　PsLogList在查看事件日志所在的系统上加载消息源模块，以便其正确显示事件日志消息。

　　PsLogList是不断增长的Sysinternals命令行工具包的一部分，该工具包有助于管理名为PsTools的本地和远程系统

　　使用PsLoggedOn

　　用法：psloggedon [-] [-l] [-x] [\\计算机名| 用户名]

　　使用PSLOGGEDON参数描述

　　--显示支持的选项和用于输出值的度量单位。

　　-l仅显示本地登录，而不显示本地和网络资源登录。

　　-X不显示登录时间。

　　\\计算机名指定要为其列出登录信息的计算机的名称。