查詢指定時間內審核失敗的事件日誌，必須要加namespace，否則無返回
$s = get-date "3/30/2016 13:54:03
"$e = get-date "
3/30/2016 13:55:03
"$stime = [system.management.managementdatetimeconverter]::todmtfdatetime($s
)$etime = [system.management.managementdatetimeconverter]::todmtfdatetime($e
)get
-ciminstance win32_ntlogevent -namespace
"root\cimv2
" -filter
"logfile='security' and type='審核失敗' and timegenerated>='$stime' and timegenerated<='$etime'
"
如果使用gwmi，時間格式還需要再次轉換，無法直接使用。
get-ciminstance需要ps3.0的支援。
Linux下查詢指定時間內修改過的檔案
linux下查詢指定時間內修改過的檔案 假如在linux下修改檔案後不記得了，我們需要查詢指定時間內做過改動的檔案，此時我們可以用find命令來查詢。find opt iname atime 1 type f 找出 opt 下一天前訪問過的檔案 選項 options 所有的選項都總是返回真值，它們總...
獲取指定時間內指定星期幾的所有日期
輸入開始時間，截止時間，星期幾，三個引數，獲取這兩個日期之間指定星期幾的日期 localdate start localdate.of 2020,4 1 localdate end localdate.of 2020,5 1 int week 1 獲取指定時間內星期幾的所有日期 author liu...
find命令 之查詢指定時間內修改過的檔案
比如我們要查詢linux下指定時間內做過改動的檔案，我們可以用find命令，其實find命令的功能十分強大，下面我們通過幾個簡單的例子來學習下find命令的簡單用法 find opt iname atime 1 type f 找出 opt 下一天前訪問過的檔案 選項 options 所有的選項都總是...