我正在尝试启动由特定事件触发的任务。我使用的过滤器的 XML 配置如下:
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[(Level=4 or Level=0) and (EventID=5145)]]and
*[EventData[Data[@Name='AccessList'] and (Data='%%1538
				%%4416
				%%4419
				%%4423
				')]]and
*[EventData[Data[@Name='ShareName'] and (Data='\\*\Justin-Archiv')]]
</Select>
</Query>
</QueryList>
与事件查看器一起使用时,配置工作正常。但是,如果发生符合条件的新事件,则不会触发任务。删除
*[EventData[Data[@Name='AccessList'] and (Data='%%1538
				%%4416
				%%4419
				%%4423
				')]]
部分,事件被触发。所以这部分肯定有问题。
提前感谢!