Как получить множественный путь в wevtutil?
В Event Viewer у меня есть этот пользовательский вид:
<QueryList>
<Query Id="0" Path="Microsoft-Windows-TerminalServices-LocalSessionManager/Operational">
<Select Path="Microsoft-Windows-TerminalServices-LocalSessionManager/Operational">*[System[(EventID=1149 or EventID=21 or EventID=42 or EventID=25 or EventID=24) and TimeCreated[timediff(@SystemTime) <= 86400000]]]</Select>
<Select Path="Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational">*[System[(EventID=1149 or EventID=21 or EventID=42 or EventID=25 or EventID=24) and TimeCreated[timediff(@SystemTime) <= 86400000]]]</Select>
</Query>
</QueryList>
Как правильно это должно выглядеть в wevtutil? Лучшее, что я получаю, это:
wevtutil qe Microsoft-Windows-TerminalServices-LocalSessionManager/Operational /q:"*[System[EventID=21 or EventID=25 or EventID=24 or EventID=42] and System[TimeCreated[timediff(@SystemTime) <= 86400000]]]" /f:text > c:\log.txt
&&
wevtutil qe Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational /q:"*[System[EventID=1149] and System[TimeCreated[timediff(@SystemTime) <= 86400000]]]" /f:text >> c:\log.txt
Вопрос в том, как правильно использовать два пути?