Цитата __sa__nya:
|
Как можно написать ручной фильтр чтобы фильтровать события по пользователям ? »
|
Попробуйте так:
Код:
<QueryList>
<Query Id="0" Path="Microsoft-Windows-TerminalServices-LocalSessionManager/Operational">
<Select Path="Microsoft-Windows-TerminalServices-LocalSessionManager/Operational">*[UserData[EventXML[(User='2\termuser22')]]]</Select>
</Query>
</QueryList>
