批处理之家 - Powered by Discuz! Board

标题: [系统相关] eventquery命令指定了无效时间 [打印本页]

作者: eibeib 时间: 2013-11-2 19:10 标题: eventquery命令指定了无效时间

我使用eventquery对事件日志的记录进行过滤
代码如下

eventquery   /fi "datetime eq 11/02/2013,00:00:00AM-11/02/2013,11:59:59PM" /l security
复制代码

但是系统提示“ 错误: 在筛选器 '11/02/2013,00:00:00AM' 中指定了无效的时间 '00:00:00AM'。”

请问是 00:00:00AM本身写错了还是eventquery本身不允许小时以0开头。我想查找一天内凌晨0点到晚上11点59之间的记录，有没其他更好的办法呢

作者: Batcher 时间: 2013-11-2 19:35

你用的XP系统吧？Win7里面已经没有这个命令了。
它其实是一个VBS脚本，在system32目录下面，你可以分析一下它的源代码。

欢迎光临批处理之家 (http://bbs.bathome.net/)