|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - Как в 2008 с помощью wevtutil получить записи из журнала событий по условию ? |
|
2008 - Как в 2008 с помощью wevtutil получить записи из журнала событий по условию ?
|
Новый участник Сообщения: 1 |
Профиль | Отправить PM | Цитировать Мне нужно получить записи из заданного журнала за определенный промежук времени
Выполняю wevtutil qe Application /f:text /q:"datetime > '2008-06-01'" и ничего не выводится. Хотя в логе Application есть такая запись Event[0]: Log Name: Application Source: Microsoft-Windows-User Profiles Service Date: 2008-07-02T19:50:06.000 Event ID: 1531 Task: N/A Level: Information Opcode: N/A Keyword: Classic User: S-1-5-18 User Name: NT AUTHORITY\SYSTEM Computer: 26L2233A5-07 Description: The User Profile Service has started successfully. В чем ошибка ? |
|
Отправлено: 17:03, 24-07-2008 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Повреждение журнала событий | Hot Point | Microsoft Windows NT/2000/2003 | 2 | 17-11-2010 13:47 | |
Описание событий из журнала ОС Windows | SANIOK_AV | Хочу все знать | 4 | 04-11-2009 23:04 | |
Службы - настройка журнала событий | AleksanderSp | Microsoft Windows 2000/XP | 2 | 07-12-2008 23:44 | |
Анализ журнала событий | Zheka Besson | Программное обеспечение Windows | 3 | 24-07-2008 07:14 | |
Ошибка открытия журнала событий «Система». | babki | Microsoft Windows NT/2000/2003 | 6 | 04-01-2006 08:38 |
|