Как я запрашиваю содержание сообщения об ошибке в журнале событий Windows?

Я всегда шел с людьми обработки правила путем, Вы хотите рассматриваться. Когда я беру свою машину в магазин, и я понятия не имею, что он говорит, если он не объясняет это в терминах, что я могу понять, что та же проблема могла/, происходят снова. Если он использует аналогии (как упомянутый выше, и проголосовавший) я склонен понимать ситуацию лучше и уважать работу и рабочего больше. (Пример, я обычно приравниваю дефрагментацию, чистя кроликов пыли, к автомобильным условиям, потому что другие понимают их.) Нефть изменения, промойте автомобиль... те вещи типа.

1
задан 31 January 2012 в 03:21
1 ответ
<QueryList>
  <Query Id="0" Path="CustomApplicationLog">
   <Select Path="CustomApplicationLog">*[System[Provider[@Name='MyAwesomeApplication'] and (Level=2)]] and *[EventData[Data and (Data='string i'm looking for')]]</Select>
  </Query>
</QueryList>

Предполагается, что ваше настраиваемое приложение выдает жалость в разделе EventData. Он ищет эту строку во всем разделе журнала событий. Чтобы лучше понять, найдите журнал, который вы ищете, и просмотрите XML-представление.

0
ответ дан 4 December 2019 в 10:11

Теги

Похожие вопросы