Преобразование evtx log в csv error

Question

Я пытаюсь преобразовать и файл журнала evtx в csv из парсера журнала 2.2. Я просто хочу скопировать все данные в csv.

LogParser "Select * INTO C:\Users\IBM_ADMI 
N\Desktop\sample.csv FROM C:\Users\IBM_ADMIN\Desktop\Event  
Logs\sample.evtx" -i:EVTX -o:csv 

Но я получаю сообщение об ошибке ниже.

Error: Syntax Error: extra token(s) after query: 'Logs\sample.evtx'

Помогите решить эту проблему.

Answer 1

Проблема возникла из-за дополнительного пространства между именем журнала событий журнала событий. Изменено имя папки на один рабочий стол, и это сработало.