Различия

Показаны различия между двумя версиями страницы.

--- filtr_zhurnala_sobytij_windows [14.11.2016 14:51] – Валерий
+++ filtr_zhurnala_sobytij_windows [14.11.2016 15:03] (текущий) – Валерий
@@ Строка 35: / Строка 35: @@
   </QueryList>
+===Дополнительно===
+==стандартные параметры фильтрации==
+коды событий
+<code>*[System[(EventID=4624 or EventID=4625)]]</code>
+источник
+<code>*[System[Provider[@Name='Microsoft-Windows-Security-Auditing']]]</code>
+время события
+<code>*[System[TimeCreated[@SystemTime&gt;='2016-11-14T10:00:00.000Z' and @SystemTime&lt;='2016-11-14T11:00:00.999Z']]]</code>
+уровень события
+<code>*[System[(Level=4 or Level=0)]]</code>
-  *[System[(EventID=4624 or EventID=4625)]] - коды событий
+==другие параметры фильтрации==
-  *[System[Provider[@Name='Microsoft-Windows-Security-Auditing']]] - источник
+все поля фильтрации можно найти открыв любое похожее на искомое событие на вкладке подробности в режиме XML
-  *[System[TimeCreated[@SystemTime&gt;='2016-11-14T10:00:00.000Z' and @SystemTime&lt;='2016-11-14T11:00:00.999Z']]] - время события
-  *[System[(Level=4 or Level=0)]] - уровень события

mosigra wiki