Мониторинг событий в журнале Windows

[mexan]

Этот скрипт находит последние критические ошибки в журнале событий Windows и сохраняет их в файл.

@echo off
chcp 65001
set log_file=critical_errors.txt

echo Сбор критических ошибок из журнала Windows Event Log...
wevtutil qe system /f:text /q:"Event[System[(Level=1)]]" > %log_file%

echo Критические ошибки сохранены в файл %log_file%.
pause

Существуют другие уровни событий, например:

• Level=2 Ошибки
• Level=3 Предупреждения