Windows   发布时间:2022-05-07  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了windows-server-2012-r2 – 事件查看器过滤不起作用 – 查询无效大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
首先,我想咆哮一下如何愚蠢地搜索某些事件日志,但我敢打赌MS不会听我这么说.

我的问题是这样的我试图找出事件数据部分中具有此值(0x84e9c0d)的所有事件.但是,查询编辑器告诉我“指定的查询无效”.这个查询有什么问题?我直接从https://blogs.technet.microsoft.com/askds/2011/09/26/advanced-xml-filtering-in-the-windows-event-viewer/复制了代码

<QueryList>
  <Query Id="0" Path="Security">
    <SELEct Path="Security"> 
            *[EventData[Data and (Data=’0x84e9c0d′)]] 
         </SELEct>
  </Query>
</QueryList>
很确定你的问题是:

数据=” 0x84e9c0d’

那些引号字符不匹配,这些字符似乎都不是预期的单引号字符(‘).

大佬总结

以上是大佬教程为你收集整理的windows-server-2012-r2 – 事件查看器过滤不起作用 – 查询无效全部内容,希望文章能够帮你解决windows-server-2012-r2 – 事件查看器过滤不起作用 – 查询无效所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签:首先