Средство просмотра хвоста журнала Windows [дубликат]

Вход к Event Viewer и виду через столбец даты?

Что касается командной строки, Вы не говорите, какую версию Windows Вы используете. Начиная с Windows Server 2003 у Вас есть сценарий eventquery.vbs против которого можно написать сценарий, но это находится только на выпусках сервера.

Если можно выполнить Powershell, существует хороший commandlet, который можно выполнить названный get-winevent.

Я надеюсь, что это помогает, но я не действительно уверен ни в каком другом созданном в инструментах, которые могут сделать это.