在线等待！关于WMI查询备份系统日志的问题！

我需要实现的功能是：
从系统的Application日志中，取出满足一定条件的纪录。
如：某一天的日志或者所有错误的日志...
然后仅这些满足条件的日志备份到一个新的日志文件
（如：temp.evt)中。
我在TechNet上找了很久了，但还是不知道Win32_NTEventLogFile
和Win32_NTLogEvent应该如何关联起来，查询并备份出我要的东东。
有过这方面经验的老大们，多多帮忙！谢谢。