WMIC Frage
where
Hallo,
ich lese gerade mit WMIC das NTEventlog eines Rechners aus. Da mich nicht alle Einträge intressieren möchte ich mit "where" die
auswahl eingrenzen.. mit den werten type="warning" or type="error" klappt das schon ganz gut. Ich möchte aber eigentlich nur
die Eventlogeinträge der letzten 24 Stunden sehen... also etwas mit timewritten>irgendwas -> da komme ich aber nicht weiter...
[code]
wmic NTEVENT where (type="warning" or type="error" and TimeWritten>"") get ComputerName, Logfile, Message, Type, TimeWritten /format:hform > ntevent.html
[/code]
Vielen Dank für Anregungen im Voraus...
Benjamin
ich lese gerade mit WMIC das NTEventlog eines Rechners aus. Da mich nicht alle Einträge intressieren möchte ich mit "where" die
auswahl eingrenzen.. mit den werten type="warning" or type="error" klappt das schon ganz gut. Ich möchte aber eigentlich nur
die Eventlogeinträge der letzten 24 Stunden sehen... also etwas mit timewritten>irgendwas -> da komme ich aber nicht weiter...
[code]
wmic NTEVENT where (type="warning" or type="error" and TimeWritten>"") get ComputerName, Logfile, Message, Type, TimeWritten /format:hform > ntevent.html
[/code]
Vielen Dank für Anregungen im Voraus...
Benjamin
Please also mark the comments that contributed to the solution of the article
Content-Key: 36133
Url: https://administrator.de/contentid/36133
Printed on: April 20, 2024 at 01:04 o'clock