c# - 如何查询特定日期的 EventLog？

Question

我正在使用此问题中描述的方法（例如 EventLogQuery 类）从远程计算机访问事件日志。那行得通。

我要做的是将查询更改为仅带回Information过去 24 小时的级别条目。

在链接的问题中，查询是*[System/Level=2]。如何在查询中包含日期和级别。

标签： c#.net

Answer 1

回答我自己的问题，以防有人需要这个。有一种非常简单的方法可以生成您想要的查询。

1. 在事件日志中，右键单击自定义视图并选择创建自定义视图
2. 选择所需的所有设置。
3. 切换到 XML 选项卡。

现在你有了你想要的查询。