Moin,
derzeit versuche ich per Powershell die Eventlogs auszulesen. Leider treffe ich dabei auf den Fehler, dass sobald ich "<" verwende, kommt die Fehlermeldung:
kann nicht in den Typ "System.Xml.XmlDocument" konvertiert werden. Fehler: "Ein Name darf nicht mit dem Zeichen ' ', hexadezimaler Wert 0x20, beginnen. Zeile
2, Position 79."
Größer als(>) kann ich ohne Probleme verwenden. Ich nutze folgenden Code dabei:
$xmquery = @"<QueryList><Query Id="0" Path="Security"><Select Path="Security"> *[EventData[(Data[@Name='SubjectUserName'] = 'xx')]] or *[System[EventID < 4700]]</Select></Query></QueryList>"@