dumpel.exe 用于系統(tǒng)日志的備份，轉(zhuǎn)儲事件日志（dumpel.exe），windows事件管理器中日志導出 txt文件，轉(zhuǎn)儲事件日志將是一個命令行工具，將本地系統(tǒng)或遠程系統(tǒng)的事件日志轉(zhuǎn)儲到制表符分隔的文本文件。此工具還可用于篩選或過濾掉特定事件類型。
可以解釋事件日志十六進制數(shù)據(jù)當事件日志條目引用的更多信息的十六進制數(shù)據(jù)時，請嘗試使用轉(zhuǎn)儲事件日志 （包含在 Windows NT 3.5 Resource Kit 中）。 在很多的情況下轉(zhuǎn)儲事件日志 (DUMPEL.EXE) 將解釋十六進制數(shù)據(jù)，并將其轉(zhuǎn)換為更具可讀性的窗體
dumpel.rar 備份系統(tǒng)日志命令@echo off
title 日志備份
color 3f
@echo 日志自動備份...
@echo * * * * * * * * *
@echo MIS-shine
@echo * * * * * * * * *
@echo ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
set year=
dumpel用法：dumpel [-s server] [-f file] [-l log [-m source] [e n1 n2 n3...] [-r]
[-t]
-s 服務器
指定包含要轉(zhuǎn)儲事件日志的服務器。服務器名稱的前導反斜杠是可選的。
-f 文件
指定輸出文件的文件名。默認情況下是 STDOUT。
-l 日志
指定系統(tǒng)、 應用程序安全） 轉(zhuǎn)儲哪個日志。如果指定了無效日志名，則會轉(zhuǎn)儲應用程序日志。
-m 源
指定在哪個源 （如 Rdr，...序列） 轉(zhuǎn)儲記錄?？梢蕴峁┮粋€源。如果不使用此開關，則會轉(zhuǎn)儲所有事件。如果使用一個源，不在注冊表中注冊，將記錄此類型的搜索應用程序日志。
-e n1 n2 n3...
事件 ID nn 的篩選器 （可以指定最多 10）。如果沒有使用-r 開關，則會轉(zhuǎn)儲只有這些類型的記錄 ； 如果使用-r，則會轉(zhuǎn)儲除這些類型的記錄之外的所有記錄。如果不使用此開關，則指定 sourcename 中的所有事件將被都選中。您不能使用此開關沒有-m 開關。
-r
指定是否要篩選特定的源或記錄，或以篩選出它們。
-t
如果指定此單個字符串由制表符分隔。如果不是，他們指定的由空格。