nxlog получить журналы из журналов приложений и служб

У меня проблемы с получением данных журнала событий, расположенных в журналах приложений и служб. Я поместил запрос в файл nxlog conf, который получает сообщения об ошибках, предупреждениях и критических журналах из журнала событий приложения, но он не работает.

Любая помощь будет принята с благодарностью

Я пытаюсь получить файл событий Stream в журналы приложений и служб см. следующий снимок экрана .

У меня возникают проблемы с получением данных журнала событий, который находится в журналах приложений и служб. Я поместил запрос в файл конфигурации nxlog, который получает сообщения об ошибках, предупреждениях и критических журналах из журнала событий приложения, но он не работает.

Любая помощь будет принята с благодарностью

Я пытаюсь получить файл событий Stream в журналы приложений и служб см. следующий снимок экрана .

У меня возникают проблемы с получением данных журнала событий, который находится в журналах приложений и служб. Я поместил запрос в файл nxlog conf, который получает сообщения об ошибках, предупреждениях и критических журналах из журнала событий приложения, но он не работает.

Любая помощь будет принята с благодарностью

Я пытаюсь получить файл событий Stream в журналы приложений и служб см. следующий снимок экрана screen_shot

Вот моя конфигурация nxlog для ввода

<Input eventlog>
 Module      im_msvistalog       
Query   <QueryList>\ <Query Id="0" Path="Application">\ <Select Path="Application">*[System[(Level=1  or Level=2 or Level=3)]]</Select> </Query>\ </QueryList> 
 </Input>

спасибо