Различия

Показаны различия между двумя версиями страницы.

--- filtr_zhurnala_sobytij_windows [14.11.2016 14:54] – Валерий
+++ filtr_zhurnala_sobytij_windows [14.11.2016 15:03] (текущий) – Валерий
@@ Строка 35: / Строка 35: @@
   </QueryList>
+===Дополнительно===
+==стандартные параметры фильтрации==
-в запрос можно включить дополнительные параметры фильтрации
 коды событий
-  *[System[(EventID=4624 or EventID=4625)]]
+<code>*[System[(EventID=4624 or EventID=4625)]]</code>
 источник
-  *[System[Provider[@Name='Microsoft-Windows-Security-Auditing']]]
+<code>*[System[Provider[@Name='Microsoft-Windows-Security-Auditing']]]</code>
 время события
-  *[System[TimeCreated[@SystemTime&gt;='2016-11-14T10:00:00.000Z' and @SystemTime&lt;='2016-11-14T11:00:00.999Z']]]
+<code>*[System[TimeCreated[@SystemTime&gt;='2016-11-14T10:00:00.000Z' and @SystemTime&lt;='2016-11-14T11:00:00.999Z']]]</code>
 уровень события
-  *[System[(Level=4 or Level=0)]]
+<code>*[System[(Level=4 or Level=0)]]</code>
+==другие параметры фильтрации==
+все поля фильтрации можно найти открыв любое похожее на искомое событие на вкладке подробности в режиме XML

mosigra wiki