sql - 查询 Win32_NTLogEvent 类以获取上周的错误

Question

我想使用上周的 logfile = application 获取类型错误或严重的事件。此查询适用于前 2 个条件，但我不知道如何只获取上周的记录。我尝试了“And TimeGenerated > GETDATE()-7”，但我得到了无效查询。

Select * from Win32_NTLogEvent where Logfile = 'Application' AND (type ='Error' OR type ='Critical')

Answer 1

Select * from Win32_NTLogEvent Where LogFile = 'Application' And (Type ='Error' Or Type ='Critical') And TimeGenerated > '20121117000000.000000+060' And TimeGenerated < '20121124000000.000000+060'

+060 部分取决于您所在的时区(我在 GMT + 60 分钟)。您可以动态构建开始和日期字符串。