如何导出 Windows 计划任务历史记录

Posted 2023-02-16

【中文标题】如何导出 Windows 计划任务历史记录

【英文标题】：How to export Windows Scheduled task history

【发布时间】：2014-04-06 15:03:31

【问题描述】：

在 Win2008 R2 上 - 是否有可以访问的界面或可以运行的命令来从 Windows 任务计划程序中导出特定任务的历史记录？我什至会接受所有任务，然后过滤结果。到目前为止，我能想到的最好方法是在事件查看器中搜索，使用事件日志 C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx 来查找相关任务，并通过以下方式记录把它停止的时间交给它。

谢谢， 丹

【参考方案1】：

我在以下位置找到了任务计划程序的日志 C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx 当我双击该文件时，它会在该文件中打开事件查看器。

此外，从管理工具打开事件查看器我可以深入到事件查看器 >> 应用程序和服务日志 >> Microsoft >> Windows >> TaskScheduler >> Operational 以查看我从任务计划程序库中看到的日志。

希望这会有所帮助 - 艾伦

【讨论】：

这个解决方案也对我有用。一旦它在“事件查看器”中打开，您可以选择“将所有事件另存为...”并将其导出到 CSV/TSV 进行分析。感谢您的回答。我似乎无法从 Google 找到任何解决方案。