Seite 1 von 1

INFO: Eventlog 'Anwendung' OHNE rsyncd-Einträge

Verfasst: 07. Mär 2016, 14:16
von LightTempler
Hallo,

vllt. kann das noch wer brauchen:

Das Windows-Anwendungs-Eventlog auf einem Empirum Hauptserver kann durch zahllose rsyncd-Einträge ziemlich unübersichtlich erscheinen. Im GUI für Benutzerdefinierte Ansichten (= selbstdefinierte Filter) fehlt m.E. eine Ausschlussmöglichkeit. Mit folgender XML-Abfrage, die man im zweiten Kartenreiter hinterlegen kann, bekommt man ein Anwendungs-Eventlog OHNE rsynd-Einträge:

<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[Provider[@Name!='rsyncd']]]</Select>
</Query>
</QueryList>


Grüße
LiTe