☰

如何过滤单个网站的事件查看器？

tag-icon • tag-icon windows-server-2012-r2 windows-event-log eventviewer
如何过滤单个网站的事件查看器？

我试图找出网站上发生的错误的每一个并发事件，我设法创建了一个 XML 查询来按 EventID 进行过滤

<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">
*[System[(EventID=1316)]] 
</Select>
</Query>
</QueryList>

这工作正常，并给我一个错误列表 在此处查看过滤结果现在我需要确定一个特定的网站，所以我在这里找到一个答案（我无法评论），我试图过滤应用程序路径，但似乎不起作用。这是我的新 XML 过滤器

<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">
*[System[(EventID=1316) and  *[EventData[Data and 
 (Data="C:\Inetpub\vhosts\vps1138245.vps.myhosting.com\lafesta.cl\")]]]] 
 </Select>
 </Query>
 </QueryList>

此查询返回 0 行。我的过滤器有什么问题？

答案1

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[(EventID=1316)] and EventData[Data and (Data='C:\Inetpub\vhosts\vps1138245.vps.myhosting.com\lafesta.cl\')]]</Select>
  </Query>
</QueryList>

相关内容