我正在尝试启动由特定事件触发的任务。 我使用的filter的XMLconfiguration如下:
<QueryList> <Query Id="0" Path="Security"> <Select Path="Security"> *[System[(Level=4 or Level=0) and (EventID=5145)]]and *[EventData[Data[@Name='AccessList'] and (Data='%%1538
%%4416
%%4419
%%4423
')]]and *[EventData[Data[@Name='ShareName'] and (Data='\\*\Justin-Archiv')]] </Select> </Query> </QueryList>
与事件查看器一起使用时,configuration工作正常。 但是,如果符合条件的新事件发生,则该任务不会被触发。 删除后
*[EventData[Data[@Name='AccessList'] and (Data='%%1538
%%4416
%%4419
%%4423
')]]
部分,事件被触发。 所以这个部分一定有问题。
非常感谢提前!