eventquery命令指定了无效时间

eibeib

我使用eventquery对事件日志的记录进行过滤
代码如下

1. eventquery   /fi "datetime eq 11/02/2013,00:00:00AM-11/02/2013,11:59:59PM" /l security

复制代码

但是系统提示“ 错误: 在筛选器 '11/02/2013,00:00:00AM' 中指定了无效的时间 '00:00:00AM'。”

请问是 00:00:00AM本身写错了还是eventquery本身不允许小时以0开头。我想查找一天内凌晨0点到晚上11点59之间的记录，有没其他更好的办法呢

Batcher

你用的XP系统吧？Win7里面已经没有这个命令了。
它其实是一个VBS脚本，在system32目录下面，你可以分析一下它的源代码。