Я всегда шел с людьми обработки правила путем, Вы хотите рассматриваться. Когда я беру свою машину в магазин, и я понятия не имею, что он говорит, если он не объясняет это в терминах, что я могу понять, что та же проблема могла/, происходят снова. Если он использует аналогии (как упомянутый выше, и проголосовавший) я склонен понимать ситуацию лучше и уважать работу и рабочего больше. (Пример, я обычно приравниваю дефрагментацию, чистя кроликов пыли, к автомобильным условиям, потому что другие понимают их.) Нефть изменения, промойте автомобиль... те вещи типа.
<QueryList>
<Query Id="0" Path="CustomApplicationLog">
<Select Path="CustomApplicationLog">*[System[Provider[@Name='MyAwesomeApplication'] and (Level=2)]] and *[EventData[Data and (Data='string i'm looking for')]]</Select>
</Query>
</QueryList>
Предполагается, что ваше настраиваемое приложение выдает жалость в разделе EventData. Он ищет эту строку во всем разделе журнала событий. Чтобы лучше понять, найдите журнал, который вы ищете, и просмотрите XML-представление.