PsLogList是一个用于电脑系统日志转存与管理的工具，将显示在本地计算机上的内容、系统事件日志与视觉友好的事件日志记录格式。允许用户登录到远程系统，并且PsLogList从您查看的事件日志所在的计算机中检索消息字符串。此外，NT没有提供工具来查看谁在本地或远程登录到计算机，PsLoggedOn是一个applet，它既显示本地登录的用户，又显示通过本地计算机或远程计算机的资源登录的用户

软件功能

PsLogList的默认行为是在本地计算机上显示系统事件日志的内容

并且采用事件日志记录的直观格式。

命令行选项使您可以在不同的计算机上查看日志

使用其他帐户查看日志或以对字符串搜索友好的方式格式化输出。

转储记录在指定日期之后加上时间戳。

显示后清除事件日志。

仅显示前n天的记录。

显示后清除事件日志。

排除具有指定ID（最多10个）的事件。

使用过滤器字符串过滤事件类型（例如，使用“ -f w”过滤警告）。

仅显示前n小时的记录。

仅显示具有指定ID或多个ID（最多10个）的事件。

从指定的事件日志文件中转储记录。

仅显示前n分钟的记录。

仅显示指定的最新条目数。

仅显示来自指定事件源的记录（例如\“-o cdrom \”）。

指定用户名的可选密码。如果您忽略此密码，系统将提示您输入隐藏密码。

忽略来自指定事件源（例如\“-q cdrom \”）的记录。

SDump日志从最近到最近。

此开关具有PsLogList打印事件日志记录，每行一个记录，并以逗号分隔字段。

此格式便于文本搜索，例如psloglist

默认的分隔符是逗号，但是可以用指定的字符覆盖。

指定用于登录到远程计算机的可选用户名。

等待新事件，并在它们生成时将其转储（仅限本地系统）。

转储扩展数据

使用说明

用法：psloglist [-] [\\计算机[，计算机[，...] | @file [-u用户名[-p密码]]] [-s [-t分隔符]] [-m＃| -n＃| -h＃| -d＃| -w] [-c] [-x] [-r] [-a mm / dd / yy] [-b mm / dd / yy] [-f滤镜] [-i ID [，ID [，...] | -e ID [，ID [，...]]] [-o事件源[，事件源] [，..]]] [-q事件源[，事件源] [，..]]] [- l事件日志文件]

像Win NT / 2K的内置事件查看器和资源工具包的elogdump一样，

PsLogList使用事件日志API（在Windows Platform SDK中进行了说明）。

PsLogList在查看事件日志所在的系统上加载消息源模块，以便其正确显示事件日志消息。

PsLogList是不断增长的Sysinternals命令行工具包的一部分，该工具包有助于管理名为PsTools的本地和远程系统

使用PsLoggedOn

用法：psloggedon [-] [-l] [-x] [\\计算机名| 用户名]

使用PSLOGGEDON参数描述

--显示支持的选项和用于输出值的度量单位。

-l仅显示本地登录，而不显示本地和网络资源登录。

-X不显示登录时间。

\\计算机名指定要为其列出登录信息的计算机的名称。

用户名如果指定用户名，则PsLoggedOn将在网络中搜索该用户已登录的计算机。

如果要确保要更改特定用户的用户配置文件时未登录该特定用户，此功能很有用。