服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 事件查看器筛选不起作用 – 查询无效
Intereting Posts
Windows服务器故障转移群集的容错？ 电子邮件问题 – mailq 系统中心操作pipe理器（SCOM）2007 R2：将通知电子邮件发送到非匿名帐户 有什么技术找出瓶颈？ SpinRite做它声称做的事情吗？ 使用后擦拭EBS卷？ 在升级PHP之前备份服务器 调整进程启动时的oom_score 2012 R2 VDI安装 – 没有虚拟模板 如何将Windows程序复制到另一台Windows机器？ 在“默认程序”而不是Internet Explorer中打开.xml附件 LVM故障恢复 POST请求GoDaddy主机经常超时 ESX3.5群集和MD3000i – 两台服务器都可以看到iSCSI目标，只有一台服务器可以使用分区 Windows 2003 Server从RDP注销时重新启动

事件查看器筛选不起作用 – 查询无效

首先，我想大声疾呼search事件日志的难度，但我敢打赌，MS并没有听我说话。

我的问题是这样的：我试图找出事件的数据部分中具有此值（0x84e9c0d）的所有事件。 但是，查询编辑器告诉我“指定的查询无效”。 这个查询有什么问题？ 我直接从https://blogs.technet.microsoft.com/askds/2011/09/26/advanced-xml-filtering-in-the-windows-event-viewer/复制代码 

<QueryList> <Query Id="0" Path="Security"> <Select Path="Security"> *[EventData[Data and (Data='0x84e9c0d′)]] </Select> </Query> </QueryList>

很确定你的问题是：

Data='0x84e9c0d′

这些引用字符不匹配，这些字符都不是预期的单引号字符（ ' ）。