0
Benutzerdefinierter Ereignissfilter
Hallo @ all,
ich hab nen Kleines Problemchen.
Ich möchte einen benutzerdefinierten Ereignisfilter erstellen welcher das Event 4642 und nach der Eventdata (Targetusername) filtert.
Ich habe also:
Leider triggert der nicht.
Hoffe wer kann mir meinen Fehler zeigen und eventuell sagen wie ich das richtig schreibe.
VG
Sascha
ich hab nen Kleines Problemchen.
Ich möchte einen benutzerdefinierten Ereignisfilter erstellen welcher das Event 4642 und nach der Eventdata (Targetusername) filtert.
Ich habe also:
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">*[System[(Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (EventID=4624) and EventData[@TargetUserName='Sascha.Richter']]]</Select>
</Query>
</QueryList>Leider triggert der nicht.
Hoffe wer kann mir meinen Fehler zeigen und eventuell sagen wie ich das richtig schreibe.
VG
Sascha
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 2292514196
Url: https://administrator.de/forum/benutzerdefinierter-ereignissfilter-2292514196.html
Ausgedruckt am: 23.12.2024 um 11:12 Uhr
