wevtutil
Lit, exporte et gère les journaux d'événements de Windows depuis l'invite de commandes.
Syntaxe
wevtutil qe journal [/c:N] [/rd:true] [/f:text]
Exemple
wevtutil qe System /c:10 /rd:true /f:text
💡 el : liste tous les journaux ; /rd:true : les plus récents d'abord ; /c:10 : seulement 10 événements.
⚠️ wevtutil cl efface un journal : un effacement que personne n'a demandé est un signal d'alerte à remonter (événement 1102 dans le journal Sécurité).