2008 R2

mxm199 · Отправлено: **13:50, 16-05-2019** | #2

Разобрался, вот так

Код:

wevtutil qe Security /rd:true /f:text /q:"*[System[(EventID=4663 or EventID=4656) and TimeCreated[timediff(@SystemTime) <= 86400000]]]"

86400000 - миллисекунд в сутках

Может кому пригодится

Iska · Отправлено: **14:22, 16-05-2019** | #3

Цитата mxm199:

Разобрался, вот так »

mxm199, это вовсе не озвученное ранее:

Цитата mxm199:

на нужную дату »

mxm199 · Отправлено: **07:23, 17-05-2019** | #4

Цитата Iska:

это вовсе не озвученное ранее

Есть такое дело ( Именно только так, назад на нужное количество времени, шедулером каждый день, для моих целей то что надо. А выбрать из всего лога на какую-то определённую дату как это сделать мне тоже пока неизвестно.