2

別のタスクの完了時にスケジュールされたタスクを実行する XPath イベント フィルターを作成しようとしています。私のXPathは次のようになります

<QueryList>
    <Query Id="0" Path="Microsoft-Windows-TaskScheduler/Operational">
        <Select Path="Microsoft-Windows-TaskScheduler/Operational">
            *[System[Provider[@Name='Microsoft-Windows-TaskScheduler'] and Task = 102 and (EventID=102)]]
        </Select>
        <Select Path="Microsoft-Windows-TaskScheduler/Operational">
            *[EventData[Data[@Name=’TaskName’] and (Data=’\Visual Studio Dark Theme′)]]
        </Select>
        <Select Path="OAlerts">
            *[System[Provider[@Name='Microsoft-Windows-TaskScheduler'] and Task = 102 and (EventID=102)]]
        </Select>
    </Query>
</QueryList>

私が見つけようとしているイベントはこれです。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
        <Provider Name="Microsoft-Windows-TaskScheduler" Guid="{DE7B24EA-73C8-4A09-985D-5BDADCFA9017}" /> 
        <EventID>102</EventID> 
        <Version>0</Version> 
        <Level>4</Level> 
        <Task>102</Task> 
        <Opcode>2</Opcode> 
        <Keywords>0x8000000000000001</Keywords> 
        <TimeCreated SystemTime="2016-07-20T16:14:08.280937900Z" /> 
        <EventRecordID>13055</EventRecordID> 
        <Correlation ActivityID="{0A2EAFD2-B40E-4C60-A099-80C020CBA547}" /> 
        <Execution ProcessID="1164" ThreadID="6464" /> 
        <Channel>Microsoft-Windows-TaskScheduler/Operational</Channel> 
        <Computer>GXLT012660.CoyoteLogistics.local</Computer> 
        <Security UserID="S-1-5-18" /> 
    </System>
    <EventData Name="TaskSuccessEvent">
        <Data Name="TaskName">\Visual Studio Dark Theme</Data> 
        <Data Name="UserContext">COYOTELOGISTICS\benjamin.drolet</Data> 
        <Data Name="InstanceId">{0A2EAFD2-B40E-4C60-A099-80C020CBA547}</Data> 
    </EventData>
</Event>

上記の XPath クエリを使用してイベント ビューアーでカスタム フィルターを作成すると、次のエラーが発生します。

クエリ内の 1 つ以上のログにエラーがあります。ログ: Microsoft-Windows-TaskScheduler/操作エラー: 指定されたクエリは無効です。

4

1 に答える 1