WMIC Frage

where

Hallo,

ich lese gerade mit WMIC das NTEventlog eines Rechners aus. Da mich nicht alle Einträge intressieren möchte ich mit "where" die
auswahl eingrenzen.. mit den werten type="warning" or type="error" klappt das schon ganz gut. Ich möchte aber eigentlich nur
die Eventlogeinträge der letzten 24 Stunden sehen... also etwas mit timewritten>irgendwas -> da komme ich aber nicht weiter...

[code]
wmic NTEVENT where (type="warning" or type="error" and TimeWritten>"") get ComputerName, Logfile, Message, Type, TimeWritten /format:hform > ntevent.html
[/code]

Vielen Dank für Anregungen im Voraus...

Benjamin