如何使用XPath 1.0识别微软EventViewer中的重复日志？

Question

我有上百个像下面这样的日志。我想通过使用XPath 1.0在EventViewer中创建自定义过滤器来避免显示重复项，使用[EventDataData]中包含的文本作为匹配模式。

<?xml version="1.0" encoding="utf-16"?>
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="EDI BizTalk" />
    <EventID Qualifiers="0">0</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-05-15T10:45:07.000000000Z" />
    <EventRecordID>2369788</EventRecordID>
    <Channel>Application</Channel>
    <Computer>##</Computer>
    <Security />
  </System>
  <EventData>
    <Data>some text ..</Data>
  </EventData>
</Event>

这是我在事件查看器中创建自定义筛选器时添加的内容：

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">
 *[EventData[Data = following-sibling::Data
   and not(Data = preceding-sibling::Data)]]
    </Select>
  </Query>
</QueryList>

我不能这样做，我总是得到语法错误。有没有人能举个例子？

谢谢，伊沃

Answer 1

使用

 Suppress right below

 Select syntax remains same but what you give in suppress wont appear. Give a try!