如何在wql中使用concat()方法？

Question

我正在开发wmi应用程序，通过使用WQL查询获取windows日志。如何在该查询中使用CONCAT()方法。

输入WQL查询：

wmic -U XXX%XXX //XXX "Select CONCAT(Category, '|DHCP') from Win32_NTLogEvent where TimeWritten > '06/04/2014 13:59:00' and Logfile = 'Security'"

产出：

[wmi/wmic.c:212:main()] ERROR: Retrieve result data.
NTSTATUS: NT code 0x80041017 - NT code 0x80041017

不使用CONCAT()方法，它将完美地工作。在WQL中使用CONCAT()方法获取值的任何其他方法。

注释:当我在不同的场景中使用CONCAT()方法时，它不起作用。它会抛出错误代码。

请帮帮我伙计们。

提前谢谢。

Answer 1

WQL不是CONCAT中的WQL函数，WQL只是WQL标准的一个小子集，不包含这样的函数。