导出windows事件日志的方法是使用eventlogsession.exportlogandmessages(...)。但问题是它一次只导出一个事件日志名称,即管理员或系统或安全。但是我想将所有日志导出到一个文件中。如何做同样的事情?
我已经尝试使用 .exportlogandmessages 两次,但它抛出一个异常,表明该文件已经存在。 我试过使用 steamwriter 但我似乎无法获得正确的格式来将数据附加到 .evtx 文件