我正在编写一个C# windows服务,它在一些域控制器上处理事件日志。其中一些是Windows Server 2003,另一些是Windows Server 2008。在服务停止时,我尝试从日志中停止的位置继续。为了做到这一点而不是
SELECT * FROM Win32_NTLogEvent WHERE --criteria for events I am looking for
我正在做
SELECT * FROM Win32_NTLogEvent WHERE TimeGenerated = --some date AND --criteria for events I am looki