查询事件日志.如何查询才能单独获取第一个和最后一个事件?

我已经处理Windows事件日志一段时间了。我使用EvtQuery()函数收集日志。

我不习惯查询语言。我设法收集了整个数据并使用EvtRender()函数渲染它。

我需要获取特定数据。也就是说，我需要向查询添加一个筛选器，以便我可以单独获取第一个和最后一个数据。有人可以帮我吗？

编辑

这是我尝试过的。正如我所提到的，我不习惯查询语言。我只是没有发布该程序，因为我发现它与我提出的问题无关。我能够使用该程序获取完整的日志。只是我不需要整个数据。

DWORD PrintResults(EVT_HANDLE hResults);
DWORD PrintEventValues(EVT_HANDLE hEvent);
void main() {
DWORD status = ERROR_SUCCESS;
EVT_HANDLE hResults = NULL;
const wchar_t *channelPath = L"Security";
const wchar_t *query = L"*";
//Remote handle
EVT_HANDLE hRemoteHandle;
EVT_RPC_LOGIN Credentials;
RtlZeroMemory(&Credentials, sizeof(EVT_RPC_LOGIN));
wstring comp_name = L"<ip>";
wstring user_name = L"<username>";
wstring password = L"<password>";
Credentials.Server = &comp_name[0];
Credentials.Domain = NULL;
Credentials.User = &user_name[0];
Credentials.Password = &password[0];
Credentials.Flags = EvtRpcLoginAuthNTLM;
hRemoteHandle = EvtOpenSession(EvtRpcLogin, &Credentials, 0, 0);
hResults = EvtQuery(hRemoteHandle , channelPath, query, EvtQueryChannelPath| 
EvtQueryForwardDirection);
if (hResults == NULL) {                             //Check for an error
status = GetLastError();
if (status == ERROR_EVT_CHANNEL_NOT_FOUND)  
cout << "ERROR : Channel not found...n";
else if (status == ERROR_EVT_INVALID_QUERY)
cout << "ERROR : Invalid Query...n";
else
cout << "ERROR STATUS : " << status;
goto Cleanup;
}
PrintResults(hResults);
Cleanup:
if (hResults)
EvtClose(hResults);
cin.get();
}
DWORD PrintResults(EVT_HANDLE hResults) {........} //Function defined
DWORD PrintEventValues(EVT_HANDLE hEvent){........} //Function defined