如何编写正确的XPath查询以过滤Windows2008Windows R2事件日志中的某些应用程序池错误(“应用程序”部分)

Question

有人知道如何编写正确的XPath查询来过滤Windows2008Windows R2事件日志(“应用程序”部分)中的某些应用程序池错误吗？

应用程序事件日志中的XML视图中的EventData不包含数据描述：

来自应用程序的事件：

- <EventData>
  <Data>3005</Data> 
  <Data>An unhandled exception has occurred.</Data> 
  <Data>2011-04-30 13:53:42</Data> 
  <Data>2011-04-30 11:53:42</Data> 
  <Data>38b8155b8def46c2b326776135f21ab6</Data> 
  <Data>1520</Data> 
  <Data>469</Data>
  <Data>w3wp.exe</Data> 
  <Data>SERVERNAME\usernamefromwebsiteapplicatiopool</Data> 
  <Data>NullReferenceException</Data> 

安保事件：

 <EventData>
  <Data Name="TargetUserSid">S-1-5-21-775773886-3418497561-2363255987-1293</Data> 
  <Data Name="TargetUserName">someusername</Data> 
  <Data Name="TargetDomainName">servername</Data> 

有没有人知道如何编写XPath查询(我想创建自定义视图)来过滤包含特定应用程序池用户名的应用程序部分中的事件日志条目(在本例中是XPath)

谢谢

Answer 1

我解决了我的问题：

<QueryList>
 <Query Id="0" Path="Application">
  <Select Path="Application">*[EventData[(Data[17]='SERVERNAME\applicationpoolname')]]</Select>
 </Query>
</QueryList>