SergeyPP
24-07-2008, 17:03
Мне нужно получить записи из заданного журнала за определенный промежук времени
Выполняю
wevtutil qe Application /f:text /q:"datetime > '2008-06-01'"
и ничего не выводится. Хотя в логе Application есть такая запись
Event[0]:
Log Name: Application
Source: Microsoft-Windows-User Profiles Service
Date: 2008-07-02T19:50:06.000
Event ID: 1531
Task: N/A
Level: Information
Opcode: N/A
Keyword: Classic
User: S-1-5-18
User Name: NT AUTHORITY\SYSTEM
Computer: 26L2233A5-07
Description:
The User Profile Service has started successfully.
В чем ошибка ?
Выполняю
wevtutil qe Application /f:text /q:"datetime > '2008-06-01'"
и ничего не выводится. Хотя в логе Application есть такая запись
Event[0]:
Log Name: Application
Source: Microsoft-Windows-User Profiles Service
Date: 2008-07-02T19:50:06.000
Event ID: 1531
Task: N/A
Level: Information
Opcode: N/A
Keyword: Classic
User: S-1-5-18
User Name: NT AUTHORITY\SYSTEM
Computer: 26L2233A5-07
Description:
The User Profile Service has started successfully.
В чем ошибка ?