EventLogSession.ExportLogAndMessages 查询

Question

我需要将 Windows 事件日志保存在某个文件中，现在我正在使用：

var els = new EventLogSession();
els.ExportLogAndMessages("Application", PathType.LogName, "*", Path.Combine("c:\\Application.evtx"), false, CultureInfo.CurrentCulture);

这工作正常，但我想获取DateTime范围之间的日志，我怀疑ExportLogAndMessages“查询”中的第三个参数可能对我有帮助。

现在如何编写这个“查询”，如果“查询”没有帮助，无论如何都可以这样做。

Answer 1

由于查询语法不清楚，这两个页面都不是很有帮助。

您可以右键单击事件查看器中的任何日志并选择“筛选当前日志...”，当您创建筛选器时，您将在下一个选项卡中看到基础 xml。您可以将其用作您的查询。