批量从系统事件查看器日志中读取内核电源事件？

Question

我正在尝试读取系统状态消息，以便在现有的批处理文件中做出一些决定。

例如我真的需要知道：

• 系统是否因为从睡眠中唤醒而打开，或者是否通过按钮或网络等冷启动。
• 最后一次从睡眠中醒来发生的时间（或多久前）。

我无法使用 powercfg 命令找到此信息。

更广泛地说，如果我可以从系统日志中读取任何消息及其触发时间，那就太好了。

这可能/可以通过 cmd / bat 访问吗？您可以查询所有的例如内核电源事件？关于这一点没有任何进展。

Answer 1

假设没有优雅的方法来做到这一点，我将使用任务计划程序，并为我正在寻找的每个系统事件创建一个基于事件的任务，并创建标志文件🫤。但这有点像用右脚挠左耳..

我所说的优雅方式是什么意思：

一些Windows API：？
一些外部工具：我在其他地方看到了一些十年前的帖子，一些日志解析器工具，也许是这个微软
• Log Parser，有一些用于查询事件的API - 但无法再找到任何文档。