1

给定某些信息,我正在尝试从 Windows PC 中提取事件日志。这段代码运行良好,但只提取当天的日志。我只想提取在之前指定的日期“toDate”和“fromDate”之间创建的日志。这是我第一次使用 xpath,我似乎无法在网上找到任何处理此类问题的内容。

      string queryString = 
            "<QueryList>" +
            "  <Query Id=\"0\" Path=\"Application\">" +
            "    <Select Path=\"Application\">" +
            "        *[System[(Level=3) and " + 
            "        TimeCreated[timediff(@SystemTime) &lt;= 86400000]]]" +
            "    </Select>" +
            "  </Query>" +
            "</QueryList>";
4

0 回答 0