SANIOK_AV
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток! Ситуация такая: eventquery.vbs - стандартный скрипт в Windows 2003 Server (C:\WINDOWS\system32\eventquery.vbs). При помощи фильтров хочу из журналов событий делать выборку по нескольким ID. Если применяю фильтр (выборка по 2м событиям): Код: cscript EVENTQUERY.vbs /FO LIST /V /L Security /FI "ID eq 512 OR ID eq 513" /FI "Datetime eq 21.10.2009,01:00:00AM-22.10.2009,01:00:00AM" | то всё отрабатывает нормально. Если же применяю фильтр (выборка по 3м и больше событиям): Код: cscript EVENTQUERY.vbs /FO LIST /V /L Security /FI "ID eq 512 OR ID eq 513 OR ID eq 517" /FI "Datetime eq 21.10.2009,01:00:00AM-22.10.2009,01:00:00AM" | то пишет: Цитата: ERROR: The FILTER 'ID eq 512 OR ID eq 513 OR ID eq 517 OR ID eq 529' is not in the required format. | Я понимаю что можно было бы сделать например так: Код: cscript EVENTQUERY.vbs /FO LIST /V /L Security /FI "ID eq 512 OR ID eq 513" /FI "Datetime eq 21.10.2009,01:00:00AM-22.10.2009,01:00:00AM" cscript EVENTQUERY.vbs /FO LIST /V /L Security /FI "ID eq 517 OR ID eq 529" /FI "Datetime eq 21.10.2009,01:00:00AM-22.10.2009,01:00:00AM" | но хотелось бы одной строкой это реализовать. | Всего записей: 485 | Зарегистр. 31-03-2009 | Отправлено: 12:32 22-10-2009 | Исправлено: SANIOK_AV, 13:25 22-10-2009 |
|