Искам да получа събития от тип грешка или критични с logfile = приложение от миналата седмица. Тази заявка работи за първите 2 условия, но не знам как да получа само записи от миналата седмица. Опитах „И TimeGenerated > GETDATE()-7“, но получих невалидна заявка.
Select * from Win32_NTLogEvent where Logfile = 'Application' AND (type ='Error' OR type ='Critical')