XPath 大于运算符？

Question

我正在尝试选择特定日期之后的所有事件日志条目。到目前为止，我认为我得到了等于，但我不知道如何将其更改为大于指定日期...到目前为止还很接近!

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[TimeCreated[@SystemTime='2013-01-01T12:21:25.0000000']]]</Select>
  </Query>
</QueryList>

Answer 1

我找到了为 EventLog 创建 XPath 查询的最佳方法。请参阅here关于如何创建自定义 View 。创建自定义 View 后，无论您需要什么过滤器，只需单击 XML，瞧，它就会向您显示它自己构建的 XPath 查询!

下一个挑战是日期的格式。我用了这个:“yyyy-MM-ddThh:mm:ss:fffZ”

我还认为您无法创建一个过滤器来显示该日期之后的所有内容。所以我只是在我想要的日期和当前日期之间重新创建了一个范围。

为了完整起见，这是我创建的过滤器(谁为此设计了规范？)

<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[(Level=1 or Level 2 or Level=3) and TimeCreated[@SystemTime&gt;='2013-01-01T12:00:00:000Z' and @SystemTime&lt;='2013-02-13T05:30:34:948Z']]]</Select>
</Query>
</QueryList>