Как получить множественный путь в wevtutil?

В Event Viewer у меня есть этот пользовательский вид:

<QueryList>
  <Query Id="0" Path="Microsoft-Windows-TerminalServices-LocalSessionManager/Operational">
    <Select Path="Microsoft-Windows-TerminalServices-LocalSessionManager/Operational">*[System[(EventID=1149 or EventID=21 or EventID=42 or EventID=25 or EventID=24) and TimeCreated[timediff(@SystemTime) &lt;= 86400000]]]</Select>
    <Select Path="Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational">*[System[(EventID=1149 or EventID=21 or EventID=42 or EventID=25 or EventID=24) and TimeCreated[timediff(@SystemTime) &lt;= 86400000]]]</Select>
  </Query>
</QueryList>

Как правильно это должно выглядеть в wevtutil? Лучшее, что я получаю, это:

 wevtutil qe Microsoft-Windows-TerminalServices-LocalSessionManager/Operational /q:"*[System[EventID=21 or EventID=25 or EventID=24 or EventID=42] and System[TimeCreated[timediff(@SystemTime) <= 86400000]]]" /f:text > c:\log.txt 
 && 
 wevtutil qe Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational /q:"*[System[EventID=1149] and System[TimeCreated[timediff(@SystemTime) <= 86400000]]]" /f:text >> c:\log.txt

Вопрос в том, как правильно использовать два пути?

0 ответов

Другие вопросы по тегам