Как в 2008 с помощью wevtutil получить записи из журнала событий по условию ?
Мне нужно получить записи из заданного журнала за определенный промежук времени
Выполняю wevtutil qe Application /f:text /q:"datetime > '2008-06-01'" и ничего не выводится. Хотя в логе Application есть такая запись Event[0]: Log Name: Application Source: Microsoft-Windows-User Profiles Service Date: 2008-07-02T19:50:06.000 Event ID: 1531 Task: N/A Level: Information Opcode: N/A Keyword: Classic User: S-1-5-18 User Name: NT AUTHORITY\SYSTEM Computer: 26L2233A5-07 Description: The User Profile Service has started successfully. В чем ошибка ? |
Время: 19:55. |
Время: 19:55.
© OSzone.net 2001-