INFO: Eventlog 'Anwendung' OHNE rsyncd-Einträge

Antworten
LightTempler
Beiträge: 407
Registriert: 23. Aug 2010, 13:47
Kontaktdaten:

INFO: Eventlog 'Anwendung' OHNE rsyncd-Einträge

Beitrag von LightTempler » 07. Mär 2016, 14:16

Hallo,

vllt. kann das noch wer brauchen:

Das Windows-Anwendungs-Eventlog auf einem Empirum Hauptserver kann durch zahllose rsyncd-Einträge ziemlich unübersichtlich erscheinen. Im GUI für Benutzerdefinierte Ansichten (= selbstdefinierte Filter) fehlt m.E. eine Ausschlussmöglichkeit. Mit folgender XML-Abfrage, die man im zweiten Kartenreiter hinterlegen kann, bekommt man ein Anwendungs-Eventlog OHNE rsynd-Einträge:

<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[Provider[@Name!='rsyncd']]]</Select>
</Query>
</QueryList>


Grüße
LiTe

Antworten

Zurück zu „Plattform“

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast