Windows-Server-2012-R2

如何過濾單個網站的事件查看器?

  • November 4, 2019

我試圖找出網站上發生的錯誤的每個並發我設法創建一個 XML 查詢以按 EventID 過濾

<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">
*[System[(EventID=1316)]] 
</Select>
</Query>
</QueryList>

這工作正常,並給了我一個錯誤列表, 在這裡查看過濾結果現在我需要確定一個特定的網站,所以我在這裡找到了一個答案(我無法評論),我試圖過濾應用程序路徑但它沒有似乎不起作用。這是我的新 XML 過濾器

<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">
*[System[(EventID=1316) and  *[EventData[Data and 
(Data="C:\Inetpub\vhosts\vps1138245.vps.myhosting.com\lafesta.cl\")]]]] 
</Select>
</Query>
</QueryList>

這個查詢給了我 0 行。我的過濾器有什麼問題?

<QueryList>
 <Query Id="0" Path="Application">
   <Select Path="Application">*[System[(EventID=1316)] and EventData[Data and (Data='C:\Inetpub\vhosts\vps1138245.vps.myhosting.com\lafesta.cl\')]]</Select>
 </Query>
</QueryList>

引用自:https://serverfault.com/questions/990530