我正在尝试从给定某些信息的Windows PC中提取事件日志。这段代码工作正常但只从当天拉出日志。我想只提取在之前指定的日期之间创建的日志,“toDate”和“fromDate”。这是我第一次使用xpath,我似乎无法在网上找到任何类似这样的东西。
string queryString =
"<QueryList>" +
" <Query Id=\"0\" Path=\"Application\">" +
" <Select Path=\"Application\">" +
" *[System[(Level=3) and " +
" TimeCreated[timediff(@SystemTime) <= 86400000]]]" +
" </Select>" +
" </Query>" +
"</QueryList>";