| 0x1 | Impossibile aprire il file di configurazione: %1!s!.%0 |
Failed to open config file: %1!s!.%0 |
| 0x2 | File di configurazione non valido.%0 |
Invalid config file.%0 |
| 0x3 | Impossibile inizializzare COM.%0 |
Failed to initialize COM.%0 |
| 0x4 | Impossibile ottenere la proprietà %1!s!.%0 |
Failed to get %1!s! property.%0 |
| 0x5 | Impossibile impostare la proprietà %1!s!.%0 |
Failed to set %1!s! property.%0 |
| 0x6 | Il comando %1!s! non è supportato.%0 |
Command %1!s! is not supported.%0 |
| 0x7 | Opzione %1!s! non valida. Nome dell'opzione non specificato.%0 |
Invalid option %1!s!. Option name is not specified.%0 |
| 0x8 | Opzione %1!s! non valida. Opzione specificata più di una volta.%0 |
Invalid option %1!s!. Option is specified more than once.%0 |
| 0xA | Opzione %1!s! non valida. Valore dell'opzione non specificato.%0 |
Invalid option %1!s!. Option value is not specified.%0 |
| 0xB | Opzione %1!s! non valida. Opzione non booleana.%0 |
Invalid option %1!s!. Option is not Boolean.%0 |
| 0xC | Opzione %1!s! non valida. Opzione non supportata.%0 |
Invalid option %1!s!. Option is not supported.%0 |
| 0xD | Valore non valido per l'opzione %1!s!.%0 |
Invalid value for option %1!s!.%0 |
| 0xE | Impossibile specificare contemporaneamente le opzioni %1!s! e %2!s!.%0 |
option %1!s! and %2!s! cannot be specified at the same time.%0 |
| 0xF | Troppi argomenti specificati.%0 |
Too many arguments are specified.%0 |
| 0x10 | Uno o più argomenti obbligatori non specificati.%0 |
Required argument(s) is/are not specified.%0 |
| 0x11 | Errore interno.%0 |
Internal error.%0 |
| 0x12 | Impossibile aprire la sessione con il server: %1!s!.%0 |
Failed to open session to server: %1!s!.%0 |
| 0x13 | Impossibile leggere la password.%0 |
Failed to read password.%0 |
| 0x14 | Comando non specificato.%0 |
Command is not specified.%0 |
| 0x15 | Impossibile aprire i metadati per l'editore %1!s!.%0 |
Failed to open metadata for publisher %1!s!.%0 |
| 0x16 | Impossibile aprire l'enumerazione dell'editore.%0 |
Failed to open publisher enumeration.%0 |
| 0x17 | Impossibile enumerare gli editori.%0 |
Failed to enumerate publishers.%0 |
| 0x18 | Impossibile caricare la risorsa %1!s!.%0 |
Failed to load resource %1!s!.%0 |
| 0x19 | Impossibile aprire i metadati degli eventi per l'editore %1!s!.%0 |
Failed to open event metadata for publisher %1!s!.%0 |
| 0x1A | Impossibile enumerare i metadati degli eventi per l'editore %1!s!.%0 |
Failed to enumerate event metadata for publisher %1!s!.%0 |
| 0x1B | Impossibile eseguire il rendering dell'evento. Handle evento = 0x%1!08x!.%0 |
Failed to render event. Event handle = 0x%1!08x!.%0 |
| 0x1C | Impossibile registrare la sottoscrizione %1!s!.%0 |
Failed to register subscription %1!s!.%0 |
| 0x1D | Impossibile leggere la configurazione per il registro %1!s!.%0 |
Failed to read configuration for log %1!s!.%0 |
| 0x1E | Impossibile salvare la configurazione o attivare il registro %1!s!.%0 |
Failed to save configuration or activate log %1!s!.%0 |
| 0x1F | Impossibile leggere le informazioni sullo stato del registro peril registro %1!s!.%0 |
Failed to read log status information for log %1!s!.%0 |
| 0x20 | Impossibile caricare il documento XML %1!s!.%0 |
Failed to load xml document %1!s!.%0 |
| 0x21 | Impossibile leggere il nodo XML %1!s!.%0 |
Failed to read xml node %1!s!.%0 |
| 0x22 | Impossibile trovare il nodo assembly/instrumentation/events:events o events:instrumentationManifest/events:instrumentation/events:eventsnel file manifesto %1!s!.xmlns:events=\"http://schemas.microsoft.com/win/2004/08/events\"%0 |
assembly/instrumentation/events:events or events:instrumentationManifest/events:instrumentation/events:events nodeis not found in manifest file %1!s!.xmlns:events=\"http://schemas.microsoft.com/win/2004/08/events\"%0 |
| 0x23 | Valore non valido per la proprietà %1!s!.%0 |
Invalid value for property %1!s!.%0 |
| 0x24 | Impossibile trovare il valore LCID %1!s!.%0 |
LCID %1!s! cannot be found.%0 |
| 0x25 | Il nodo radice del file di configurazione non è Subscription onon è nello spazio dei nomi corretto.%0 |
Root node of config file is not Subscription or in correct namespace.%0 |
| 0x26 | Utilità da riga di comando Eventi di Windows.Consente di recuperare informazioni sui registri eventi e gli autori di eventi,installare e disinstallare manifesti di eventi, eseguire query, nonchéesportare, archiviare e cancellare registri.Sintassi:È possibile utilizzare la versione breve (ad esempio, ep /uni) o la versioneestesa (ad esempio, enum-publishers /unicode) dei nomi dei comandi e delleopzioni. Per i nomi dei comandi e delle opzioni e per i valori delle opzioni,non viene fatta distinzione tra maiuscole e minuscole.Le variabili utilizzano tutti caratteri maiuscoli.wevtutil COMANDO [ARGOMENTO [ARGOMENTO] ...] [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]Comandi:el | enum-logs Enumera i nomi dei registri.gl | get-log Recupera informazioni di configurazione per il registro.sl | set-log Modifica la configurazione di un registro.ep | enum-publishers Enumera gli autori di eventi.gp | get-publisher Recupera informazioni di configurazione per gli autori.im | install-manifest Installa gli autori di eventi e i registri dal manifesto.um | uninstall-manifest Disinstalla gli autori di eventi e i registri dal manifesto.qe | query-events Recupera eventi da un registro o un file di registro.gli | get-log-info Recupera informazioni sullo stato del registro.epl | export-log Esporta un registro.al | archive-log Archivia un registro esportato.cl | clear-log Cancella un registro.Opzioni comuni:/{r | remote}:VALORESe specificata, esegue il comando in un computer remoto. VALORE è il nome delcomputer remoto. Le opzioni /im e /um non supportano operazioni remote./{u | username}:VALORESpecifica un utente diverso per l'accesso al computer remoto. VALORE è unnome utente in formato dominio\\utente or utente. Applicabile solo se sispecifica l'opzione /r./{p | password}:VALOREPassword per l'utente specificato. Se questa opzione non è specificata o seVALORE è \"*\", all'utente verrà richiesto di immettere una password. Applicabilesolo se si specifica l'opzione /u./{a | authentication}:[Default|Negotiate|Kerberos|NTLM]Tipo di autenticazione per la connessione al computer remoto. Il valorepredefinito è Negotiate./{uni | unicode}:[true|false]Visualizza l'output in formato Unicode. Se il valore è true, l'output è informato Unicode.Per ulteriori informazioni su un comando specifico, digitare:wevtutil COMANDO /? |
Windows Events Command Line Utility.Enables you to retrieve information about event logs and publishers, installand uninstall event manifests, run queries, and export, archive, and clear logs.Usage:You can use either the short (for example, ep /uni) or long (for example, enum-publishers /unicode) version of the command and option names. Commands, options and option values are not case-sensitive.Variables are noted in all upper-case.wevtutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:el | enum-logs List log names.gl | get-log Get log configuration information.sl | set-log Modify configuration of a log.ep | enum-publishers List event publishers.gp | get-publisher Get publisher configuration information.im | install-manifest Install event publishers and logs from manifest.um | uninstall-manifest Uninstall event publishers and logs from manifest.qe | query-events Query events from a log or log file.gli | get-log-info Get log status information.epl | export-log Export a log.al | archive-log Archive an exported log.cl | clear-log Clear a log.Common options:/{r | remote}:VALUEIf specified, run the command on a remote computer. VALUE is the remote computer name. Options /im and /um do not support remote operations./{u | username}:VALUESpecify a different user to log on to the remote computer. VALUE is a user namein the form domain\\user or user. Only applicable when option /r is specified./{p | password}:VALUEPassword for the specified user. If not specified, or if VALUE is \"*\", the user will be prompted to enter a password. Only applicable when the /u option isspecified./{a | authentication}:[Default|Negotiate|Kerberos|NTLM]Authentication type for connecting to remote computer. The default is Negotiate./{uni | unicode}:[true|false]Display output in Unicode. If true, then output is in Unicode. To learn more about a specific command, type the following:wevtutil COMMAND /? |
| 0x27 | Valore \"%1!s!\" non valido per l'opzione isolation.%0 |
value \"%1!s!\" is invalid for isolation option.%0 |
| 0x28 | Enumera i nomi di tutti i registri.Sintassi:wevtutil { el | enum-logs }Esempio:Nell'esempio seguente viene restituito un elenco dei nomi di tutti i registri.wevtutil el |
List the names of all logs.Usage:wevtutil { el | enum-logs }Example:The following example lists the names of all logs.wevtutil el |
| 0x29 | Impossibile aprire l'enumerazione dei canali.%0 |
Failed to open channel enumeration.%0 |
| 0x2A | Impossibile enumerare i canali.%0 |
Failed to enumerate channels.%0 |
| 0x2B | Visualizza informazioni di configurazione per il registro eventi, indicando, ad esempio,se il registro è abilitato, il limite di dimensioni massime corrente per il registro e il percorsodel file in cui è archiviato il registro.Sintassi:wevtutil { gl | get-log } [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]Stringa che identifica in modo univoco un registro. È possibile visualizzare un elenco dei nomi di tuttii registri eseguendo wevtutil el.Opzioni:È possibile utilizzare la versione breve (ad esempio, /f) o la versione estesa (ad esempio, /format)dei nomi delle opzioni. Per i nomi e i valori delle opzioni non viene fatta distinzione tra maiuscole e minuscole./{f | format}:[XML|Text]Specifica il formato del file di registro. Il valore predefinito è Text. Se si specifica XML, l'output verrà archiviato in formato XML. Se si specifica Text, l'output verrà archiviato senza tag XML. Esempio:L'esempio seguente consente di visualizzare le informazioni di configurazione per il registrolocale in formato XML.wevtutil gl System /f:xml |
Displays event log configuration information, including whether the log isenabled, the current maximum size limit of the log and the path to the filewhere the log is stored.Usage:wevtutil { gl | get-log } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies a log. You can display a list of all the lognames by running wevtutil el.Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{f | format}:[XML|Text]Specify the log file format. The default is Text. If XML is specified, output is stored in XML format. If Text is specified, output is stored without XML tags. Example:The following example displays configuration information about the local System log in XML format.wevtutil gl System /f:xml |
| 0x2C | Modifica la configurazione di un registro.Sintassi:wevtutil { sl | set-log } [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]Stringa che identifica in modo univoco un registro. Se si specifica l'opzione /c, il parametro non deve essere specificato, in quanto viene letto dal file di configurazione.Opzioni:È possibile utilizzare la versione breve (ad esempio, /e) o la versione estesa(ad esempio, /enable) dei nomi delle opzioni. Per i nomi e i valori delle opzioni non viene fatta distinzione tra maiuscole e minuscole./{e | enabled}:[true|false]Attiva o disattiva un registro./{q | quiet}:[true|false]Opzione per la visualizzazione non interattiva. All'utente non viene visualizzato alcun messaggio o richiesta. Se non èspecificata, il valore predefinito è true. /{fm | filemax}:Imposta il numero massimo di attivazioni in cui mantenere gli eventi, dove è un numero intero compreso tra 1 e 16. Poiché viene creato un file per ogni attivazione, se il valoreè 2, verranno prodotti eventi dalle ultime due attivazioni. Un riavvioviene considerato come disattivazione e riattivazione del canale. /{i | isolation}:[system|application|custom]Modalità di isolamento del registro, che determina se un registro condivide o menouna sessione con altri registri nella stessa classe di isolamento. Se si specifica l'isolamentodi tipo system, il registro di destinazione condividerà almeno le autorizzazioni di scrittura con il Registroeventi sistema. Se si specifica l'isolamento di tipo application, il registro di destinazione condividerà almenole autorizzazioni di scrittura con il registro applicazioni. Se si specifica l'isolamento di tipo custom, è necessariospecificare anche un descrittore di sicurezza utilizzando l'opzione /ca./{lfn | logfilename}:VALORENome del file di registro. VALORE è il percorso completo del file in cui il servizio Registro eventiarchivia gli eventi per il registro./{rt | retention}:[true|false]Modalità di mantenimento del registro, che determina il comportamento del servizio Registro eventi quando un registro raggiunge le dimensioni massime. Se un registro eventi raggiunge ledimensioni massime e la modalità di mantenimento del registro è impostata su true, gli eventi esistenti vengono mantenuti egli eventi in ingresso vengono eliminati. Se la modalità di mantenimento del registro è impostata su false, gli eventiin ingresso sovrascrivono quelli meno recenti nel registro./{ab | autobackup}:[true|false]Criteri di backup automatico per il registro. Se il backup automatico è impostato su true, verrà eseguito il backup automaticodel registro ogni volta che questo raggiunge le dimensioni massime. Se il backup automatico è true,inoltre, anche il mantenimento (specificato con l'opzione /rt) deve essere impostato su true./{ms | maxsize}:Dimensioni massime del registro, dove è il numero di byte. Il valoreminimo per è 1048576 (1024 KB) e le dimensioni dei file di registro sono sempre pari a valori multipli di 64 KB, pertantoil valore specificato verrà sempre arrotondato di conseguenza./{l | level}:Filtro di livello per il registro, dove è qualsiasi valore di livello valido. Applicabile solo ai registricon una sessione dedicata. È possibile rimuovere un filtro di livello impostando su 0./{k | keywords}:VALOREFiltro delle parole chiave per il registro. VALORE può essere qualsiasi maschera di parole chiave a 64 bit valida. Applicabilesolo ai registri con una sessione dedicata./{ca | channelaccess}:VALOREAutorizzazione di accesso per un registro eventi. VALORE è un descrittore di sicurezza specificatoin formato SDDL (Security Descriptor Definition Language). Per informazioni sul formato SDDL,eseguire una ricerca in MSDN (http://msdn.microsoft.com)./{c | config}:VALOREPercorso del file di configurazione, dove VALORE è il percorso completo del file. Se specificata, le proprietàdel registro verranno lette da questo file di configurazione e, inoltre, è necessarionon specificare il parametro della riga di comando , in quanto il nome del registro verrà letto dal file di configurazione.Esempio:L'esempio seguente consente di impostare il mantenimento, il backup automatico e le dimensioni massimeper il registro applicazioni utilizzando un file di configurazione. Si noti che il file di configurazione è un file XMLcon lo stesso formato dell'output di wevtutil gl /f:xml.C:\\config.xml true true 9000000 wevtutil sl /c:config.xml |
Modify the configuration of a log.Usage:wevtutil { sl | set-log } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies a log. If option /c is specified, should not be specified since it is read from the config file.Options:You can use either the short (for example, /e) or long (for example, /enable) version of the option names. Options and their values are not case-sensitive./{e | enabled}:[true|false]Enable or disable a log./{q | quiet}:[true|false]Quiet display option. No prompts or messages are displayed to the user. If not specified, the default is true. /{fm | filemax}:Set Maximum number of enablements across which to preserve events, where is an integer between 1 and 16. One file is created for each enablement, so if this value is 2, events will be produced from the last two enablements. A reboot counts as disabling and then re-enabling the channel. /{i | isolation}:[system|application|custom]Log isolation mode. The isolation mode of a log determines whether a log shares a session with other logs in the same isolation class. If you specify system isolation, the target log will share at least write permissions with the System log. If you specify application isolation, the target log will share at least write permissions with the Application log. If you specify custom isolation, you must also provide a security descriptor by using the /ca option./{lfn | logfilename}:VALUELog file name. VALUE is the full path to the file where the Event Log service stores events for this log./{rt | retention}:[true|false]Log retention mode. The log retention mode determines the behavior of the Event Log service when a log reaches its maximum size. If an event log reaches its maximum size and the log retention mode is true, existing events are retained and incoming events are discarded. If the log retention mode is false, incoming events overwrite the oldest events in the log./{ab | autobackup}:[true|false]Log autobackup policy. If autobackup is true, the log will be backed up automatically when it reaches the maximum size. In addition, if autobackup is true, retention (specified with the /rt option) must be set to true./{ms | maxsize}:Maximum size of log, where is the number of bytes. Note that the minimum value for is 1048576 (1024KB) and log files are always multiples of 64KB, so the specified value will be rounded accordingly./{l | level}:Level filter of log, where is any valid level value. Only applicable to logs with a dedicated session. You can remove a level filter by setting to 0./{k | keywords}:VALUEKeywords filter of log. VALUE can be any valid 64 bit keyword mask. Only applicable to logs with a dedicated session./{ca | channelaccess}:VALUEAccess permission for an event log. VALUE is a security descriptor specifiedusing the Security Descriptor Definition Language (SDDL). Search MSDN(http://msdn.microsoft.com) for information about SDDL format./{c | config}:VALUEPath to the config file, where VALUE is the full file path. If specified, log properties will be read from this config file. If this option is specified, you must not specify the command line parameter. The log name will be read from the config file.Example:The following example sets retention, autobackup and maximum log size on the Application log by using a config file. Note that the config file is an XML file with the same format as the output of wevtutil gl /f:xml.C:\\config.xml true true 9000000 wevtutil sl /c:config.xml |
| 0x2D | Enumera gli autori di eventi.Sintassi:wevtutil { ep | enum-publishers }Esempio:Nell'esempio seguente viene restituito un elenco degli autori di eventi nelcomputer corrente.wevtutil ep |
List event publishers.Usage:wevtutil { ep | enum-publishers }Example:The following example lists the event publishers on the current computer.wevtutil ep |
| 0x2E | Recupera informazioni per gli autori di eventi.Sintassi:wevtutil { gp | get-publisher } [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]Stringa che identifica in modo univoco un autore di eventi. Per ottenere un elenco di nomi diautori, è possibile digitare wevtutil ep.Opzioni:È possibile utilizzare la versione breve (ad esempio, /f) o la versioneestesa (ad esempio, /format) dei nomi delle opzioni. Per i nomi e i valori delle opzioni non viene fatta distinzione tra maiuscole e minuscole./{ge | getevents}:[true|false]Ottiene informazioni sui metadati per gli eventi che possono essere generati dall'autore./{gm | getmessage}:[true|false]Visualizza il messaggio effettivo anziché l'ID di messaggio numerico./{f | format}:[XML|Text]Specifica il formato del file di registro. Il valore predefinito è Text. Se si specifica XML, l'outputviene stampato in formato XML. Se si specifica Text, l'output viene stampato senza tag XML.Esempio:L'esempio seguente consente di visualizzare informazioni sull'autore di eventiMicrosoft-Windows-Eventlog, inclusi i metadati relativi agli eventi che possono essere generati dall'autore.wevtutil gp Microsoft-Windows-Eventlog /ge:true |
Get configuration information for event publishers.Usage:wevtutil { gp | get-publisher } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies an event publisher. You can obtain a list ofpublisher names by typing wevtutil ep.Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{ge | getevents}:[true|false]Get metadata information for events that can be raised by this publisher./{gm | getmessage}:[true|false]Display the actual message instead of the numeric message ID./{f | format}:[XML|Text]Specify the log file format. The default is Text. If XML is specified, printoutput in XML format. If Text is specified, print output without XML tags.Example:The following example displays information about the Microsoft-Windows-Eventlog event publisher including metadata about the events that the publisher can raise.wevtutil gp Microsoft-Windows-Eventlog /ge:true |
| 0x2F | Legge gli eventi da un registro eventi, un file di registro o tramite una query strutturata.Sintassi:wevtutil { qe | query-events } [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]Per impostazione predefinita, per il parametro è necessario specificare un nome di registro. Se invece si utilizzal'opzione /lf, per il parametro è necessario specificare il percorso di un file di registro.Se si utilizza il parametro /sq, è necessario specificare il percorso di un file contenente unaquery strutturata. Opzioni:È possibile utilizzare la versione breve (ad esempio, /f) o la versione estesa(ad esempio, /format) dei nomi delle opzioni. Per i nomi e i valori delle opzioni non viene fatta distinzione tra maiuscole e minuscole./{lf | logfile}:[true|false]Se si specifica true, è il percorso completo di un file di registro./{sq | structuredquery}:[true|false]Se si specifica true, è il percorso completo di un file contenente una query strutturata./{q | query}:VALOREVALORE è una query XPath per filtrare gli eventi letti. Se l'opzione non è specificata, verranno restituiti tuttigli eventi. Questa opzione non è disponibile quando /sq è true./{bm | bookmark}:VALOREVALORE è il percorso completo di un file contenente un segnalibro da una query precedente./{sbm | savebookmark}:VALOREVALORE è il percorso completo di un file in cui salvare un segnalibro per la query. Per l'estensionedel file è necessario specificare xml./{rd | reversedirection}:[true|false]Direzione di lettura degli eventi. Se si specifica true, vengono restituiti per primi gli eventi più recenti./{f | format}:[XML|Text|RenderedXml]Il valore predefinito è XML. Se si specifica Text, gli eventi vengono stampatiin un formato di testo semplice da leggere anziché in formato XML. Se si specifica RenderedXml, gli eventivengono stampati in formato XML con informazioni di rendering. Si noti che la stampa di eventi informato Text o RenderedXml è più lenta della stampa in formato XML./{l | locale}:VALOREVALORE è una stringa delle impostazioni locali per la stampa del testo degli eventi con impostazioni locali specifiche. Disponibile solo perla stampa di eventi in formato di testo tramite l'opzione /f./{c | count}:Numero massimo di eventi da leggere./{e | element}:VALOREPer l'output di eventi in formato XML, include un elemento radice per generare codice XML ben formato.VALORE è la stringa che si desidera includere nell'elemento radice. Se, ad esempio, si specifica/e:root, verrà generato codice di output XML con la coppia di tag per l'elemento radice .Esempio:L'esempio seguente consente di visualizzare i tre eventi più recenti del registroapplicazioni in formato di testo.wevtutil qe Application /c:3 /rd:true /f:text |
Read events from an event log, log file or using structured query.Usage:wevtutil { qe | query-events } [/OPTION:VALUE [/OPTION:VALUE] ...]By default, you provide a log name for the parameter. However, if you usethe /lf option, you must provide the path to a log file for the parameter.If you use the /sq parameter, you must provide the path to a file containing astructured query. Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]If true, is the full path to a log file./{sq | structuredquery}:[true|false]If true, is the full path to a file that contains a structured query./{q | query}:VALUEVALUE is an XPath query to filter events read. If not specified, all events will be returned. This option is not available when /sq is true./{bm | bookmark}:VALUEVALUE is the full path to a file that contains a bookmark from a previous query./{sbm | savebookmark}:VALUEVALUE is the full path to a file in which to save a bookmark of this query. The file extension should be .xml./{rd | reversedirection}:[true|false]Event read direction. If true, the most recent events are returned first./{f | format}:[XML|Text|RenderedXml]The default value is XML. If Text is specified, prints events in aneasy to read text format, rather than in XML format. If RenderedXml, prints events in XML format with rendering information. Note that printing events in Text or RenderedXml formats is slower than printing in XML format./{l | locale}:VALUEVALUE is a locale string to print event text in a specific locale. Only available when printing events in text format using the /f option./{c | count}:Maximum number of events to read./{e | element}:VALUEWhen outputting event XML, include a root element to produce well-formed XML.VALUE is the string you want within the root element. For example, specifying/e:root would result in output XML with the root element pair .Example:The following example displays the three most recent events from the Application log in text format.wevtutil qe Application /c:3 /rd:true /f:text |
| 0x30 | L'opzione query è disponibile solo per i tipi di query Log e LogFile.%0 |
Option query is only available for querytype Log and LogFile.%0 |
| 0x31 | Impossibile aprire la query di eventi.%0 |
Failed to open event query.%0 |
| 0x32 | Impossibile trovare l'evento in corrispondenza del segnalibro specificato.%0 |
Failed to seek to event at the specified bookmark.%0 |
| 0x33 | Impossibile trovare l'evento in corrispondenza del record di eventospecificato.%0 |
Failed to seek to event at the specified event record.%0 |
| 0x34 | Impossibile leggere gli eventi.%0 |
Failed to read events.%0 |
| 0x35 | Impossibile salvare il segnalibro nel file \"%1!s!\".%0 |
Failed to save bookmark to file \"%1!s!\".%0 |
| 0x36 | Recupera informazioni sullo stato di un registro eventi o un file di registro.Sintassi:wevtutil { gli | get-loginfo } Nome del registro o percorso del file di registro. Se l'opzione /lf è impostata su true, è un percorsoed è necessario specificare il percorso del file di registro. Se /If è false, è il nome del registro. Per visualizzareun elenco dei nomi di registro, è possibile digitare wevtutil el.Opzioni:È possibile utilizzare la versione breve (ad esempio, /lf) o la versione estesa(ad esempio, /logfile) dei nomi delle opzioni. Per i nomi e i valori delle opzioni non viene fatta distinzione tra maiuscole e minuscole./{lf | logfile}:[true|false]Specifica se creare un file di registro. Se si specifica true, è il percorso del file di registro.Esempio:wevtutil gli Application |
Get status information about an event log or log file.Usage:wevtutil { gli | get-loginfo } Log name or log file path. If option /lf is true, it is a log file path, and the path to the log file is required. If /lf is false, it is the log name. You can view a list of log names by typing wevtutil el.Options:You can use either the short (for example, /lf) or long (for example, /logfile) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]Specify whether to create a log file. If true, is the log file path.Example:wevtutil gli Application |
| 0x37 | Cancella gli eventi da un registro eventi e, facoltativamente, salva gli eventi cancellati in un file di backup.Sintassi:wevtutil { cl | clear-log } [/OPZIONE:VALORE]Nome del registro da cancellare. Per recuperare un elenco dei nomi diregistro, è possibile digitare wevtutil el.Opzioni:È possibile utilizzare la versione breve (ad esempio, /bu) o la versione estesa(ad esempio, /backup) dei nomi delle opzioni. Per i nomi e i valori delle opzioni non viene fatta distinzione tra maiuscole e minuscole/{bu | backup}:VALOREFile di backup per gli eventi cancellati. Se specificata, gli eventi cancellati verranno salvati nel filedi backup. Includere l'estensione evtx nel nome del file di backup.Esempio: L'esempio seguente consente di cancellare tutti gli eventi dal registro applicazioni dopo averlisalvati in C:\\admin\\backup\\al0306.evtx.wevtutil.exe cl Application /bu:C:\\admin\\backup\\al0306.evtx |
Clear events from an event log and, optionally, back up cleared events.Usage:wevtutil { cl | clear-log } [/OPTION:VALUE]Name of log to clear. You can retrieve a list of log names by typingwevtutil el.Options:You can use either the short (for example, /bu) or long (for example, /backup) version of the option names. Options and their values are not case-sensitive./{bu | backup}:VALUEBackup file for cleared events. If specified, the cleared events will be savedto the backup file. Include the .evtx extension in the backup file name.Example: The following example clears all the events from the Application log after saving them to C:\\admin\\backups\\al0306.evtx.wevtutil.exe cl Application /bu:C:\\admin\\backups\\al0306.evtx |
| 0x38 | Impossibile cancellare il registro %1!s!.%0 |
Failed to clear log %1!s!.%0 |
| 0x39 | Esporta in un file gli eventi da un registro, un file di registro o tramite una query strutturata.Sintassi:wevtutil { epl | export-log } [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]Per impostazione predefinita, per il parametro è necessario specificare un nome di registro. Seinvece si utilizza l'opzione /lf, specificare il percorso di un file diregistro. Se si utilizza il parametro /sq, specificare il percorso di un filecontenente una query strutturata. Percorso del file in cui devono essere archiviati gli eventi esportati.Opzioni:È possibile utilizzare la versione breve (ad esempio, /l) o la versione estesa(ad esempio, /locale) per i nomi delle opzioni. Per i nomi e i valori delle opzioni non viene fatta distinzione tra maiuscole e minuscole./{lf | logfile}:[true|false]Se si specifica true, è il percorso di un file di registro./{sq | structuredquery}:[true|false]Se si specifica true, è il percorso di un file contenente una query strutturata. L'esecuzione del comando può richiedere molto tempo se si selezionano molti eventi, ma non tutti./{q | query}:VALOREVALORE è una query XPath per filtrare gli eventi che si desidera esportare. Se questa opzione non èspecificata, verranno restituiti tutti gli eventi. Questa opzione non è disponibile se /sq è true. L'esecuzione del comando può richiedere molto tempo se si selezionano molti eventi, ma non tutti./{ow | overwrite}:[true|false]Se si specifica true e il file di destinazione specificato in è già presente,il file verrà sovrascritto senza richiesta di conferma.Esempio:L'esempio seguente consente di esportare eventi dal Registro eventi sistema in C:\\backup\\system0506.evtx.wevtutil epl System C:\\backup\\system0506.evtx |
Export events from a log, log file, or using structured query to a file.Usage:wevtutil { epl | export-log } [/OPTION:VALUE [/OPTION:VALUE] ...]By default, you provide a log name for . However, if youuse the /lf option, then you provide the path to a log file for the value. If you use the /sq parameter, then you provide the path to a filecontaining a structured query. Path to the file where the exported events are to be stored.Options:You can use either the short (for example, /l) or long (for example, /locale) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]If true, is the path to a log file./{sq | structuredquery}:[true|false]If true, is the path to a file that contains a structured query. The command might take a long time if selecting many, but not all, events./{q | query}:VALUEVALUE is an XPath query to filter the events you want to export. If not specified, all events will be returned. This option is not available when /sq is true. The command might take a long time if selecting many, but not all, events./{ow | overwrite}:[true|false]If true, and the destination file specified in already exists, it will be overwritten without confirmation.Example:The following example exports events from System log to C:\\backup\\system0506.evtx.wevtutil epl System C:\\backup\\system0506.evtx |
| 0x3A | Impossibile esportare il registro %1!s!.%0 |
Failed to export log %1!s!.%0 |
| 0x3B | Archivia il file di registro in un formato completo. Viene creata una sottodirectory con il nomedelle impostazioni locali e tutte le informazioni specifiche delle impostazioni locali vengono salvatein tale sottodirectory. Se insieme al file di registro è presente la directory creata dal comando archive-log,gli eventi nel file possono essere letti anche se l'autore che li ha generatinon è installato.Sintassi:wevtutil { al | archive-log } [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]File di registro da archiviare. Per generare il file di registro, è possibileutilizzare il comando export-log o clear-log.Opzioni:È possibile utilizzare la versione breve (ad esempio, /l) o la versione estesa (ad esempio, /locale)dei nomi delle opzioni. Per i nomi e i valori delle opzioni non viene fatta distinzione tra maiuscole e minuscole./{l | locale}:VALOREVALORE è una stringa delle impostazioni locali per archiviare un registro con impostazioni locali specifiche. Sequesta opzione non è specificata, verranno utilizzate le impostazioni locali della console corrente. Per un elencodi tutte le stringhe delle impostazioni locali supportate, vedere la documentazione relativaall'API LocaleNameToLCID API in Microsoft Developer Network (MSDN). |
Archive log file in a self-contained format. A subdirectory with the nameof the locale is created and all locale-specific information is saved inthat subdirectory. When the directory created by the archive-log command ispresent along with the log file, events in the file can be read whether ornot the publisher is installed.Usage:wevtutil { al | archive-log } [/OPTION:VALUE [/OPTION:VALUE] ...]The log file to be archived. A log file can be generated using export-log orclear-log command.Options:You can use either the short (for example, /l) or long (for example, /locale) version of the option names. Options and their values are not case-sensitive./{l | locale}:VALUEVALUE is a locale string to archive a log in a specific locale. If not specified, the locale of the current console will be used. For a list of all supported locale strings, please refer to the Microsoft Developer Network (MSDN) documentation for the LocaleNameToLCID API. |
| 0x3C | Impossibile archiviare il registro %1!s!.%0 |
Failed to archive log %1!s!.%0 |
| 0x3D | Installa gli autori di eventi e i registri dal manifesto.Sintassi:wevtutil { im | install-manifest } [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]Percorso di un file manifesto di eventi. Verranno installati tutti gli autori e i registridefiniti nel manifesto. Per ulteriori informazioni sui file manifesto di eventi e sull'utilizzo di questa opzione,consultare l'SDK degli eventi di Windows in Microsoft Developer Network (MSDN) all'indirizzohttp://msdn.microsoft.com.Opzioni:È possibile utilizzare la versione breve (ad esempio, /e) o la versione estesa(ad esempio, /resourceFilePath) dei nomi delle opzioni. Per i nomi e i valori delle opzioni non vienefatta distinzione tra maiuscole e minuscole./{rf | resourceFilePath}:VALOREAttributo ResourceFileName dell'elemento Provider nel manifesto da sostituire.VALORE deve essere il percorso completo di un file di risorse./{mf | messageFilePath}:VALOREAttributo MessageFileName dell'elemento Provider nel manifesto da sostituire.VALORE deve essere il percorso completo di un file di messaggio./{pf | parameterFilePath}:VALOREAttributo ParameterFileName dell'elemento Provider nel manifesto da sostituire.VALORE deve essere il percorso completo di un file di parametri.Esempio:L'esempio seguente consente di installare autori e registri dal file manifestomyManifest.man.wevtutil im myManifest.man /rf:^%systemroot^%/System32/wevtutil.exe |
Install event publishers and logs from manifest.Usage:wevtutil { im | install-manifest } [/OPTION:VALUE [/OPTION:VALUE] ...]File path to an event manifest. All publishers and logs defined in the manifestwill be installed. To learn more about event manifests and using this option,consult the Windows Eventing SDK on Microsoft Developers Network (MSDN) athttp://msdn.microsoft.com.Options:You can use either the short (for example, /rf) or long (for example, /resourceFilePath) version of the option names. Options and their values are not case-sensitive./{rf | resourceFilePath}:VALUEResourceFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the resource file./{mf | messageFilePath}:VALUEMessageFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the message file./{pf | parameterFilePath}:VALUEParameterFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the parameter file.Example:The following example installs publishers and logs from the myManifest.man manifest file.wevtutil im myManifest.man /rf:^%systemroot^%/System32/wevtutil.exe |
| 0x3E | L'installazione degli editori e dei canali è stata completata, ma non è stato possibile abilitare uno o più editori e canali.%0 |
The publishers and channels were installed successfully, but we can't enable one or more publishers and channels.%0 |
| 0x3F | Disinstalla gli autori di eventi e i registri dal manifesto.Sintassi:wevtutil { um | uninstall-manifest } Percorso di un file manifesto di eventi. Verranno disinstallati tutti gliautori e i registri definiti nel manifesto. Per ulteriori informazioni suifile manifesto di eventi e sull'utilizzo di questa opzione, consultare l'SDKdegli eventi di Windows in Microsoft Developer Network (MSDN)all'indirizzo http://msdn.microsoft.com.Esempio:L'esempio seguente consente di disinstallare gli autori e i registri dal filemanifesto Manifesto.man.wevtutil um Manifesto.man |
Uninstall event publishers and logs from manifest.Usage:wevtutil { um | uninstall-manifest } File path to an event manifest. All publishers and logs defined in the manifestwill be uninstalled. To learn more about event manifests and using this option,consult the Windows Eventing SDK on Microsoft Developers Network (MSDN) athttp://msdn.microsoft.com.Example:The following example uninstalls publishers and logs from the myManifest.man manifest file.wevtutil um myManifest.man |
| 0x40 | Digitare la password per %1!s!:%0 |
Type the password for %1!s!:%0 |
| 0x41 | Impossibile leggere il file %1!s!.%0 |
Failed to read file %1!s!.%0 |
| 0x42 | Il valore per la proprietà di canale %1!s! contiene un valore non valido.%0 |
The value for channel property %1!s! contains an invalid value.%0 |
| 0x43 | Opzione %1!s! non disponibile se l'opzione %2!s! non è specificata.%0 |
Option %1!s! is not available if option %2!s! is not specified.%0 |
| 0x44 | **** Avviso: se si attiva questo tipo di registro, il registro verrà cancellato. Attivare ecancellare il registro? [y/n]: |
**** Warning: Enabling this type of log clears it. Do you want to enable and clear this log? [y/n]: |
| 0x45 | **** Avviso: le risorse dell'autore %1 non sono state trovate o non sono accessibiliper l'account Servizio locale. |
**** Warning: Publisher %1 resources could not be found or are not accessibleto the Local Service account. |
| 0x46 | **** Avviso: autore %1 installato nelsistema. Verranno aggiunti sono i nuovi valori. Per aggiornare le impostazioniprecedenti, disinstallare innanzitutto il manifesto. |
**** Warning: Publisher %1 is installed onthe system. Only new values would be added. If you want to update previous settings, uninstall the manifest first. |
| 0x47 | Attributo del nome canale mancante nel provider %1 del manifesto. |
Provider %1 in the manifest is missing the channel name attribute. |
| 0x48 | Il provider %1 nel manifesto contiene il canale %2, in cui manca l'attributo del tipo. |
Provider %1 in the manifest contains channel %2 that is missing the type attribute. |
| 0x49 | Attributo del nome canale mancante nel provider %1{%2}. |
Provider %1{%2} is missing the channel name attribute. |
| 0x4A | Il manifesto del provider %1 ha dichiarato il canale %2, che utilizza il tipo non supportato %3 |
Provider %1 manifest has declared a channel %2 that uses a non-supported type %3 |
| 0x4B | Il manifesto del provider %1 ha dichiarato il canale %2, che utilizza l'isolamento non supportato %3 |
Provider %1 manifest has declared a channel %2 that uses a non-supported isolation %3 |
| 0x4C | Provider %1 già installato con il GUID %2. |
Provider %1 is already installed with GUID %2. |
| 0x4D | Canale %1 dichiarato dal provider %2{%3}. |
Channel %1 is declared by an existing provider %2{%3}. |
| 0x4E | Il provider contiene due canali con lo stesso valore. |
Provider has two channels with the same value. |
| 0x4F | Attributo GUID mancante nel provider. |
Provider is missing the GUID attribute. |
| 0x50 | Nome mancante nel Registro di sistema del provider %1. |
Provider %1 is missing the name in the registry. |
| 0x51 | Il Registro di sistema del provider %1{%2} contiene il valore Count %3. |
Provider %1{%2} has Registry value Count %3. |
| 0x52 | Canali mancanti nella chiave channelreferences del Registro di sistema del provider %1{%2}. |
Provider %1{%2} is missing channels under the channelreferences registry key. |
| 0x53 | Nome canale mancante per la chiave di indice %3 del provider %1{%2}. |
Provider %1{%2} is missing the channel name for the index key %3. |
| 0x54 | Valore predefinito del Registro di sistema mancante nel canale indicizzato %3del provider %1{%2}. |
Provider %1{%2} has a channel indexed %3 that is missing the default registry value. |
| 0x55 | **** Avviso: autore %1 non trovato nel file di risorse.resourceFileName: %2 |
**** Warning: Publisher %1 was not found in the resource file.resourceFileName: %2 |
| 0x56 | **** Avviso: il file di risorse per l'autore %1 non è stato trovato o non può essere aperto.resourceFileName: %2 |
**** Warning: The resource file for publisher %1 was not found or could not be opened.resourceFileName: %2 |
| 0x57 | **** Avviso: il file di risorse per l'autore %1 non contiene la risorsa dei metadati.Assicurati di collegare il file con estensione bin generato dal compilatore dei messaggi nelfile binario specificato.resourceFileName: %2 |
**** Warning: The resource file for publisher %1 does not contain the metadata resource.Make sure to link the .bin file generated by the Message Compiler into thespecified binary.resourceFileName: %2 |
| 0x58 | L'immissione sicura della password non è disponibile in questa versione di Windows.%0 |
Secure password input is not available on this version of Windows.%0 |
| 0x59 | Il servizio Registro eventi non è disponibile in questa versione di Windows. Il comando %1!s! non è supportato. |
The Event Log service is not available on this version of Windows. Command %1!s! is not supported. |
| 0x5A | **** Avviso: il servizio Registro eventi non è disponibile in questa versione di Windows.L'installazione degli editori e dei canali è stata completata, tuttavia non è possibile convalidare le risorse dell'editore per %1!s! senza il servizio. |
**** Warning: The Event Log service is not available on this version of Windows.The publishers and channels were installed successfully, but we can't validate the publisher resources for %1!s! without the service. |