如何編寫正確的 XPath 查詢以過濾 Windows 2008 R2 事件日誌中的某些應用程序池錯誤（“應用程序”部分）

February 16, 2015

有人知道如何編寫正確的 XPath 查詢來過濾 Windows 2008 R2 事件日誌（“應用程序”部分）中的某些應用程序池錯誤嗎？
來自應用程序事件日誌的 XML 視圖中的 EventData 不包含數據描述：
來自應用程序的事件：
- &lt;EventData&gt;
 &lt;Data&gt;3005&lt;/Data&gt; 
 &lt;Data&gt;An unhandled exception has occurred.&lt;/Data&gt; 
 &lt;Data&gt;2011-04-30 13:53:42&lt;/Data&gt; 
 &lt;Data&gt;2011-04-30 11:53:42&lt;/Data&gt; 
 &lt;Data&gt;38b8155b8def46c2b326776135f21ab6&lt;/Data&gt; 
 &lt;Data&gt;1520&lt;/Data&gt; 
 &lt;Data&gt;469&lt;/Data&gt;
 &lt;Data&gt;w3wp.exe&lt;/Data&gt; 
 &lt;Data&gt;SERVERNAME\usernamefromwebsiteapplicatiopool&lt;/Data&gt; 
 &lt;Data&gt;NullReferenceException&lt;/Data&gt; 
安全事件：
&lt;EventData&gt;
 &lt;Data Name="TargetUserSid"&gt;S-1-5-21-775773886-3418497561-2363255987-1293&lt;/Data&gt; 
 &lt;Data Name="TargetUserName"&gt;someusername&lt;/Data&gt; 
 &lt;Data Name="TargetDomainName"&gt;servername&lt;/Data&gt; 
有誰知道如何編寫 XPath 查詢（我想創建自定義視圖）來過濾包含特定應用程序池使用者名的應用程序部分的事件日誌條目（在本例中為“SERVERNAME\usernamefromwebsiteappliciopool”）。
謝謝

我已經解決了我的問題：

&lt;QueryList&gt;
&lt;Query Id="0" Path="Application"&gt;
 &lt;Select Path="Application"&gt;*[EventData[(Data[17]='SERVERNAME\applicationpoolname')]]&lt;/Select&gt;
&lt;/Query&gt;
&lt;/QueryList&gt;

引用自：https://serverfault.com/questions/265002

如何編寫正確的 XPath 查詢以過濾 Windows 2008 R2 事件日誌中的某些應用程序池錯誤（“應用程序”部分）

相關問答

當沒有任何內容寫入事件日誌時，如何診斷 IIS 7.5 上的 500 內部伺服器錯誤？

在 IIS 站點啟動或停止時寫入 Windows 事件日誌

如何將 IIS 日誌重定向到 windows 7 中的 windows 事件日誌

後綴：使用 milter 時有條件地忽略某些“虛擬郵箱表中的使用者未知”錯誤

在事件查看器中重複條目

當 POST 到靜態文件時，IIS 發送 200 而不是 405