para ver as últimas entradas de erro, do mais recente para o mais antigo, o comando no CMD seria assim:
wevtutil qe System /q:"*[System[(Level=2)]]" /f:text /c:10 /rd:true
Explicando com atenção:
System→ log do Sistema (pode trocar paraApplicationou outro log)Level=2→ só erros-
- 1 = Crítico
- 3 = Advertência
- 4 = Informacão
- 5 = Detalhado
-
/c:10→ pega os 10 erros mais recentes/f:text→ formata em texto legível/rd:true→ ordem reversa, ou seja, do mais recente para o mais antigo
Primeiro System (logo após qe) é o NOME DO LOG
Você pode substituir por:
SystemApplicationSecuritySetupWindows PowerShellMicrosoft-Windows-Kernel-Power/SystemMicrosoft-Windows-WindowsUpdateClient/OperationalMicrosoft-Windows-WLAN-AutoConfig/OperationalMicrosoft-Windows-Disk/OperationalForwardedEvents