.net - 预期的 EventLogQuery 时间格式？

Question

我正在尝试使用 EventLogQuery 类来查询事件日志。我按照 http://msdn.microsoft.com/en-us/library/bb671200%28v=vs.90%29.aspx#Y0 上显示的示例进行操作.

我已经在 Google 上进行了大量搜索，但找不到其中没有硬编码的 @SystemTime 的任何查询。

有谁知道我需要为此使用的 DateTime 格式？到目前为止，我尝试过的所有操作都返回了“无效查询”异常。

Answer 1

这是另一个用于初始化 EventLogQuery 对象的 C#，该对象将为特定日期范围加载事件整体

var startTime = DateTime.Now.AddDays(-1);
var endTime = DateTime.Now;

var query = string.Format("*[System[TimeCreated[@SystemTime >= '{0}']]] and *[System[TimeCreated[@SystemTime <= '{1}']]]",
    startTime.ToUniversalTime().ToString("o"),
    endTime.ToUniversalTime().ToString("o"));

var elq = new EventLogQuery("Applicaton", PathType.LogName, query);