質問: @"*[System[Provider[@Name='WSH'] and TimeCreated[@SystemTime >= '2015-12-31T15:00:00.000Z' and @SystemTime <= '2015-12-31T16:00:00.999Z']]]"; // XPATH Query ``` に変えたところ動作しました。 不等号が「<」などで表記されていたためでした。 ブラウザなどでイベントビューアのフィルターのXMLを開くと、ちゃんと不等号で表示されるようです。 ありがとうございました。
回答: XPathのクエリが書けるのでしたら、EventLogReaderとEventLogQueryを使えば取得できるのではないかと思います。 参考 方法 :イベントのクエリ.aspx)