批处理WMIC操作系统日志 - VBS求助&讨论 - 批处理之家 BAT,CMD,批处理,PowerShell,VBS,DOS

Rank: 12

帖子: 14814
积分: 45992
技术: 848
捐助: 745
注册时间: 2008-6-9

1楼 跳转到 »

发表于 2009-5-9 12:25 | 显示全部帖子

报错，何解？

Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.

C:\Test>WMIC NTEVENT where "eventtype<648 and eventtype>624" GET Message,TimeGenerated
节点 - BATHOME-BATCHER
错误:
代码 = 0x80041017
说明 = 无效查询
设备 = WMI

我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

Rank: 12

帖子: 14814
积分: 45992
技术: 848
捐助: 745
注册时间: 2008-6-9

2楼

发表于 2009-5-9 12:48 | 显示全部帖子

我以前学习WMIC时做的笔记：

rem 列举事件日志类型
wmic Path Win32_NTEventlogFile get LogfileName /value|more

rem 查询应用程序事件日志
wmic Path Win32_NTLogEvent Where "Logfile='Application' and EventCode='1800'" get * /value|more
复制代码

Rank: 12

帖子: 14814
积分: 45992
技术: 848
捐助: 745
注册时间: 2008-6-9

3楼

发表于 2009-5-9 12:56 | 显示全部帖子

回复 3楼的帖子

C:\Test>WMIC NTEVENT where "eventtype<0 and eventtype>5" GET Message,TimeGenerated
无可用范例。

Rank: 12

帖子: 14814
积分: 45992
技术: 848
捐助: 745
注册时间: 2008-6-9

4楼

发表于 2009-5-9 13:18 | 显示全部帖子

等于8的事件可以吗？

C:\Test>WMIC NTEVENT where "eventtype<0 and eventtype>10" GET Message,TimeGenerated
无可用范例。

Rank: 12

帖子: 14814
积分: 45992
技术: 848
捐助: 745
注册时间: 2008-6-9

5楼

发表于 2009-5-10 13:12 | 显示全部帖子

回复 8楼的帖子

问题依旧

C:\Test>WMIC NTEVENT where "eventtype<10 and eventtype>0" GET Message,TimeGenerated
节点 - BATHOME-BATCHER
错误:
代码 = 0x80041001
说明 = 通用故障
设备 = WMI