benzuckerer
Goto Top

WMIC Frage

where

Hallo,

ich lese gerade mit WMIC das NTEventlog eines Rechners aus. Da mich nicht alle Einträge intressieren möchte ich mit "where" die
auswahl eingrenzen.. mit den werten type="warning" or type="error" klappt das schon ganz gut. Ich möchte aber eigentlich nur
die Eventlogeinträge der letzten 24 Stunden sehen... also etwas mit timewritten>irgendwas -> da komme ich aber nicht weiter...

[code]
wmic NTEVENT where (type="warning" or type="error" and TimeWritten>"") get ComputerName, Logfile, Message, Type, TimeWritten /format:hform > ntevent.html
[/code]

Vielen Dank für Anregungen im Voraus...

Benjamin

Content-Key: 36133

Url: https://administrator.de/contentid/36133

Ausgedruckt am: 29.03.2024 um 12:03 Uhr