系统日志提取与分析-个人笔记防丢

Kerwin_w

已于 2022-04-10 10:48:24 修改

阅读量3.3k

点赞数

分类专栏：维护百科文章标签：系统安全安全

于 2022-04-10 10:44:42 首次发布

本文链接：https://blog.csdn.net/yakeyun/article/details/124074051

版权

维护百科专栏收录该内容

6 篇文章 0 订阅

订阅专栏

先执行下面代码获取到系统日志记录文件：

@echo off
cd /d "%~dp0
if exist System.evtx (del System.evtx)
if exist a.csv (del a.csv)
if exist a.txt (del a.txt)
copy C:\Windows\System32\winevt\Logs\System.evtx Log.evtx >nul 2>nul
LogParser.exe -i:evt -o:nat "select * into a.txt from Log.evtx
exit

然后即可得到a.txt文档，进而对该文档分析后，即可判断当前系统硬件是否有问题。

已知系统报错类型分3类：错误事件(Error event)、警告事件(Warning event)、信息事件(Information event)，因此我们只需要提取错误事件和警告事件，如果报错量过大，那么一定是硬件存在质量或者兼容性故障。

下面为提取出来的部分系统报错数据，此数据为intel DG1显卡搭配七彩虹B660或者铭瑄，华硕6代主板报错信息：

EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ----------------- ------------- -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ----------------------------- -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- --------------- -------------------------------------------- ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042167 2023-01-12 11:22:18 2023-01-12 11:22:18 104 4 Information event 104 The name for category 104 in Source "Microsoft-Windows-Eventlog" cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer Microsoft-Windows-Eventlog Administrator|DESKTOP-J859JJR|System| DESKTOP-J859JJR S-1-5-21-664682632-3946699662-1810830918-500 System 日志文件已被清除。 <NULL>
E:\LogParser 2.2\Log.evtx 2042168 2023-01-12 11:22:21 2023-01-12 11:22:21 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042169 2023-01-12 11:22:21 2023-01-12 11:22:21 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042170 2023-01-12 11:22:27 2023-01-12 11:22:27 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042171 2023-01-12 11:22:43 2023-01-12 11:22:43 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042172 2023-01-12 11:22:47 2023-01-12 11:22:47 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042173 2023-01-12 11:23:16 2023-01-12 11:23:16 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042174 2023-01-12 11:23:36 2023-01-12 11:23:36 10001 1 Error event 0 None DCOM "C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca|2147958016|Microsoft.Windows.Search_1.14.0.19041_neutral_neutral_cw5n1h2txyewy!CortanaUI|不可用|不可用 DESKTOP-J859JJR S-1-5-21-664682632-3946699662-1810830918-500 The description for Event ID 10001 in Source "DCOM" cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer <NULL>
E:\LogParser 2.2\Log.evtx 2042175 2023-01-12 11:24:21 2023-01-12 11:24:21 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042176 2023-01-12 11:24:40 2023-01-12 11:24:40 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ------------- ------------- ----------------- ----------------------------- ------------------------------------------------------------------------------ --------------- -------- -------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042177 2023-01-12 11:24:44 2023-01-12 11:24:44 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042178 2023-01-12 11:24:46 2023-01-12 11:24:46 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042179 2023-01-12 11:25:06 2023-01-12 11:25:06 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042180 2023-01-12 11:25:10 2023-01-12 11:25:10 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042181 2023-01-12 11:25:24 2023-01-12 11:25:24 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042182 2023-01-12 11:25:28 2023-01-12 11:25:28 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042183 2023-01-12 11:25:42 2023-01-12 11:25:42 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042184 2023-01-12 11:25:47 2023-01-12 11:25:47 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042185 2023-01-12 11:25:52 2023-01-12 11:25:52 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042186 2023-01-12 11:26:01 2023-01-12 11:26:01 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ------------- ------------- ----------------- ----------------------------- ------------------------------------------------------------------------------ --------------- -------- -------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042187 2023-01-12 11:26:06 2023-01-12 11:26:06 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042188 2023-01-12 11:26:06 2023-01-12 11:26:06 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042189 2023-01-12 11:26:06 2023-01-12 11:26:06 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042190 2023-01-12 11:26:08 2023-01-12 11:26:08 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042191 2023-01-12 11:26:08 2023-01-12 11:26:08 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042192 2023-01-12 11:26:12 2023-01-12 11:26:12 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042193 2023-01-12 11:26:13 2023-01-12 11:26:13 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042194 2023-01-12 11:26:13 2023-01-12 11:26:13 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042195 2023-01-12 11:26:26 2023-01-12 11:26:26 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042196 2023-01-12 11:26:32 2023-01-12 11:26:32 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ------------- ------------- ----------------- ----------------------------- ------------------------------------------------------------------------------ --------------- -------- -------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042197 2023-01-12 11:26:35 2023-01-12 11:26:35 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042198 2023-01-12 11:27:00 2023-01-12 11:27:00 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042199 2023-01-12 11:27:00 2023-01-12 11:27:00 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042200 2023-01-12 11:27:07 2023-01-12 11:27:07 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042201 2023-01-12 11:27:22 2023-01-12 11:27:22 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042202 2023-01-12 11:27:28 2023-01-12 11:27:28 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042203 2023-01-12 11:27:31 2023-01-12 11:27:31 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042204 2023-01-12 11:27:31 2023-01-12 11:27:31 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042205 2023-01-12 11:27:35 2023-01-12 11:27:35 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042206 2023-01-12 11:27:42 2023-01-12 11:27:42 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ------------- ------------- ----------------- ----------------------------- ------------------------------------------------------------------------------ --------------- -------- -------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042207 2023-01-12 11:27:54 2023-01-12 11:27:54 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042208 2023-01-12 11:27:55 2023-01-12 11:27:55 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042209 2023-01-12 11:27:55 2023-01-12 11:27:55 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042210 2023-01-12 11:28:03 2023-01-12 11:28:03 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042211 2023-01-12 11:28:03 2023-01-12 11:28:03 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042212 2023-01-12 11:28:16 2023-01-12 11:28:16 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042213 2023-01-12 11:28:22 2023-01-12 11:28:22 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042214 2023-01-12 11:28:24 2023-01-12 11:28:24 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042215 2023-01-12 11:28:32 2023-01-12 11:28:32 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042216 2023-01-12 11:28:43 2023-01-12 11:28:43 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ----------------- ------------- ----------------- -------------------------------- -------------------------------------------------------------------------------------------- --------------- -------- -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042217 2023-01-12 11:28:48 2023-01-12 11:28:48 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042218 2023-01-12 11:28:53 2023-01-12 11:28:53 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042219 2023-01-12 11:28:55 2023-01-12 11:28:55 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042220 2023-01-12 11:28:59 2023-01-12 11:28:59 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042221 2023-01-12 11:29:06 2023-01-12 11:29:06 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042222 2023-01-12 11:29:08 2023-01-12 11:29:08 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042223 2023-01-12 11:29:08 2023-01-12 11:29:08 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042224 2023-01-12 11:29:09 2023-01-12 11:29:09 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042225 2023-01-12 11:29:15 2023-01-12 11:29:15 16 4 Information event 0 None Microsoft-Windows-Kernel-General 85|\??\C:\ProgramData\Microsoft\Provisioning\Microsoft-Desktop-Provisioning-Sequence.dat|0|0 DESKTOP-J859JJR S-1-5-18 The description for Event ID 16 in Source "Microsoft-Windows-Kernel-General" cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer <NULL>
E:\LogParser 2.2\Log.evtx 2042226 2023-01-12 11:29:18 2023-01-12 11:29:18 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ------------- ------------- ----------------- ----------------------------- ------------------------------------------------------------------------------ --------------- -------- -------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042227 2023-01-12 11:29:18 2023-01-12 11:29:18 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042228 2023-01-12 11:29:18 2023-01-12 11:29:18 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042229 2023-01-12 11:29:21 2023-01-12 11:29:21 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042230 2023-01-12 11:29:21 2023-01-12 11:29:21 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042231 2023-01-12 11:29:28 2023-01-12 11:29:28 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042232 2023-01-12 11:29:30 2023-01-12 11:29:30 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042233 2023-01-12 11:29:40 2023-01-12 11:29:40 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042234 2023-01-12 11:29:41 2023-01-12 11:29:41 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042235 2023-01-12 11:29:43 2023-01-12 11:29:43 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042236 2023-01-12 11:30:25 2023-01-12 11:30:25 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ------------- ------------- ----------------- ----------------------------- ------------------------------------------------------------------------------ --------------- -------- -------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042237 2023-01-12 11:30:25 2023-01-12 11:30:25 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042238 2023-01-12 11:30:29 2023-01-12 11:30:29 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042239 2023-01-12 11:30:29 2023-01-12 11:30:29 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042240 2023-01-12 11:30:36 2023-01-12 11:30:36 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042241 2023-01-12 11:30:46 2023-01-12 11:30:46 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042242 2023-01-12 11:30:55 2023-01-12 11:30:55 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042243 2023-01-12 11:30:56 2023-01-12 11:30:56 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042244 2023-01-12 11:31:07 2023-01-12 11:31:07 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042245 2023-01-12 11:31:09 2023-01-12 11:31:09 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042246 2023-01-12 11:31:09 2023-01-12 11:31:09 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data
------------------------- ------------ ------------------- ------------------- ------- --------- ------------- ------------- ----------------- ----------------------------- ------------------------------------------------------------------------------ --------------- -------- -------------------------------------------------------------------------------------- ------
E:\LogParser 2.2\Log.evtx 2042247 2023-01-12 11:31:18 2023-01-12 11:31:18 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042248 2023-01-12 11:31:24 2023-01-12 11:31:24 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042249 2023-01-12 11:31:25 2023-01-12 11:31:25 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042250 2023-01-12 11:31:26 2023-01-12 11:31:26 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042251 2023-01-12 11:31:34 2023-01-12 11:31:34 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042252 2023-01-12 11:31:42 2023-01-12 11:31:42 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042253 2023-01-12 11:31:43 2023-01-12 11:31:43 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042254 2023-01-12 11:31:49 2023-01-12 11:31:49 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042255 2023-01-12 11:31:52 2023-01-12 11:31:52 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
E:\LogParser 2.2\Log.evtx 2042256 2023-01-12 11:31:57 2023-01-12 11:31:57 17 2 Warning event 0 None Microsoft-Windows-WHEA-Logger 4|{00000000-0000-0000-0000-000000000000}|||||||||||||||||||||0xdf|4|0x101|0x10 DESKTOP-J859JJR S-1-5-19 发生了已更正的硬件错误。组件: 错误源: 4 主总线: 设备: 函数: : : 辅助总线: 设备: 函数: : : 主要设备名称: 0x101 辅助设备名称: 0x10 <NULL>
EventLog RecordNumber TimeGenerated TimeWritten EventID EventType EventTypeName EventCategory EventCategoryName SourceName Strings ComputerName SID Message Data

Kerwin_w

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
系统日志提取与分析-个人笔记防丢

先执行下面代码获取到系统日志记录文件：@echo offcd /d "%~dp0if exist System.evtx (del System.evtx)if exist a.csv (del a.csv)if exist a.txt (del a.txt)copy C:\Windows\System32\winevt\Logs\System.evtx Log.evtx >nul 2>nulLogParser.exe -i:evt -o:nat "select * into a
复制链接

扫一扫