给定某些信息,我正在尝试从 Windows PC 中提取事件日志。这段代码运行良好,但只提取当天的日志。我只想提取在之前指定的日期“toDate”和“fromDate”之间创建的日志。这是我第一次使用 xpath,我似乎无法在网上找到任何处理此类问题的内容。
string queryString =
"<QueryList>" +
" <Query Id=\"0\" Path=\"Application\">" +
" <Select Path=\"Application\">" +
" *[System[(Level=3) and " +
" TimeCreated[timediff(@SystemTime) <= 86400000]]]" +
" </Select>" +
" </Query>" +
"</QueryList>";