WMICでの日付指定について
WMICでバッチを作成して、
イベント抽出をしようと思っています。
OSは、XPと2008です。
以下が、バッチの一部ですが、日付を指定(してした日付より後)しても、
指定以外(指定日付より前)の日付までテキストに書かれてしまいます。
XPでも2008でも同じことが起こります。
日付の指定方法が間違えていますでしょうか。
どなたか、日付の正しい指定方法をお教えください。
(1)
wmic NTEVENT where "(EventType='5' or EventType='2' or EventType='1' and TimeGenerated >= '20111206000000.0+540')" get EventType, LogFile, EventCode, TimeWritten, Message /FORMAT:CSV >> %Kyo01%_log.txt
(2)
wmic NTEVENT where "(EventType='5' or EventType='2' or EventType='1' and TimeGenerated >= '2011/12/01')" get EventType, LogFile, EventCode, TimeWritten, Message /FORMAT:CSV >> %Kyo01%_log.txt
(1)も(2)も両方とも日付のフィルタがかかりません。
どうぞ、よろしくお願いします。