Как хранятся журналы событий

Я работаю писать сейчас, чтобы получить события, используя WMI.

я пытался получить событие, используя предложение where как
WHERE LogFile='Security' AND EVENTIDENTIFIER='someevent'

какая разница, я пытаюсь
WHERE EVENTIDENTIFIER='someevent'

что хорошо использовать и почему.?

Спасибо,

Источник

1 ответ

В первом случае вы явно фильтруете по типу журнала (безопасность) и идентификатору события. В последнем случае вы просто фильтруете по идентификатору события, который, очевидно, не обязательно должен быть уникальным среди разных типов журналов. Но поскольку вы также не фильтруете по источнику событий, ваши результаты будут неоднозначными в обоих случаях.

Источник
Другие вопросы по тегам