vbscript通过WMI的Win32_NTlogEvent获取事件日志的时间属性，显示为NULL的问题

tuchun81

代码如下：
strComputer = "."
strNamespace = "\root\cimv2"
strClass = "Win32_NTLogEvent"

Const wbemFlagReturnImmediately = &h10

Const wbemFlagForwardOnly = &h20

Set objSWbemServices = GetObject("winmgmts:\\" & strComputer & strNamespace)
Set colSWbemObjectSet = objSWbemServices.ExecQuery("SELECT * FROM Win32_NTLogEvent WHERE EventCode = '0' ", "WQL", wbemFlagReturnImmediately +wbemFlagForwardOnly)

For each SWbemobject in colSWbemObjectSet
        wscript.echo SWbemobject.data
Next

这段代码首先通过查询返回事件日志ID为0的所有事件，然后读取这些这些事件的时间属性（wscript.echo SWbemobject.data），即事件的Data属性，Data属性在WMI中的type为array of uint8。而运行这段代码后无法得到预期的结果，全部显示的都是NULL。请问各位高手，这里面涉及的格式转化问题该如何解决，原理又是什么了？

rivermen

我记得vb里面有个now，time函数，
不知道适用吗？

walker1020

对于楼主提供的代码偶看不懂。但根据你的描述，建议你先用 TypeName 函数得到它们的类型，然后 利用相应的 转换函数转换成你需要的类型。 我曾经就遇到过因为类型不对而得到了 NULL的情况。

hiyizhiyu

"SWbemobject.data"可以用来读取日志时间吗?一般的方法好像是用TimeWritten属性,然后写函数转换
没有写过相关应用,帮你顶一下