尽管使用事件查看器,计划任务的事件日志触发器配置仍然不起作用

尽管使用事件查看器,计划任务的事件日志触发器配置仍然不起作用

我正在尝试启动由特定事件触发的任务。我使用的过滤器的 XML 配置如下:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
    *[System[(Level=4 or Level=0) and (EventID=5145)]]and
*[EventData[Data[@Name='AccessList'] and (Data='%%1538&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4416&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4419&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4423&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;')]]and
*[EventData[Data[@Name='ShareName'] and (Data='\\*\Justin-Archiv')]]
    </Select>
  </Query>
</QueryList>

与事件查看器一起使用时,配置工作正常。但是,如果发生符合条件的新事件,则不会触发任务。删除

*[EventData[Data[@Name='AccessList'] and (Data='%%1538&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4416&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4419&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4423&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;')]]

部分,事件被触发。所以这部分肯定有问题。

提前感谢!

相关内容