Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   Как в 2008 с помощью wevtutil получить записи из журнала событий по условию ? (http://forum.oszone.net/showthread.php?t=112183)

SergeyPP 24-07-2008 17:03 860154

Как в 2008 с помощью wevtutil получить записи из журнала событий по условию ?
 
Мне нужно получить записи из заданного журнала за определенный промежук времени

Выполняю
wevtutil qe Application /f:text /q:"datetime > '2008-06-01'"

и ничего не выводится. Хотя в логе Application есть такая запись


Event[0]:
Log Name: Application
Source: Microsoft-Windows-User Profiles Service
Date: 2008-07-02T19:50:06.000
Event ID: 1531
Task: N/A
Level: Information
Opcode: N/A
Keyword: Classic
User: S-1-5-18
User Name: NT AUTHORITY\SYSTEM
Computer: 26L2233A5-07
Description:
The User Profile Service has started successfully.

В чем ошибка ?


Время: 19:55.

Время: 19:55.
© OSzone.net 2001-