INFO: Eventlog 'Anwendung' OHNE rsyncd-Einträge
Posted: 07. Mar 2016, 14:16
Hallo,
vllt. kann das noch wer brauchen:
Das Windows-Anwendungs-Eventlog auf einem Empirum Hauptserver kann durch zahllose rsyncd-Einträge ziemlich unübersichtlich erscheinen. Im GUI für Benutzerdefinierte Ansichten (= selbstdefinierte Filter) fehlt m.E. eine Ausschlussmöglichkeit. Mit folgender XML-Abfrage, die man im zweiten Kartenreiter hinterlegen kann, bekommt man ein Anwendungs-Eventlog OHNE rsynd-Einträge:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[Provider[@Name!='rsyncd']]]</Select>
</Query>
</QueryList>
Grüße
LiTe
vllt. kann das noch wer brauchen:
Das Windows-Anwendungs-Eventlog auf einem Empirum Hauptserver kann durch zahllose rsyncd-Einträge ziemlich unübersichtlich erscheinen. Im GUI für Benutzerdefinierte Ansichten (= selbstdefinierte Filter) fehlt m.E. eine Ausschlussmöglichkeit. Mit folgender XML-Abfrage, die man im zweiten Kartenreiter hinterlegen kann, bekommt man ein Anwendungs-Eventlog OHNE rsynd-Einträge:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[Provider[@Name!='rsyncd']]]</Select>
</Query>
</QueryList>
Grüße
LiTe