22. Oktober 201015 j Hallo ihr Lieben, ich hoffe ich bin hier so ca richtig Ich schreibe gerade einen Filter für die Ordnerüberwachung bei Windows2008. Ich möchte das er mir Objekt Namen, die die Dateiendung .ldb haben nicht anzeigt, oder noch lieber das garkeine temporären oder versteckten Daten angezeigt werden... Wie mache ich das? Bisher bin ich so weit: <QueryList> <Query Id="0" Path="Security"> <Select Path="Security">*[system[(EventID=4656 or 4663 )]]</Select> **hier muss jetzt so ca sowas folgen:** <Suppress Path="Security">*[EventData[Data[@Name=ObjectName] and (Data="*.ldb" or"0x394")]]</Suppress> </Query> </QueryList> Wie mache ich das, sodass es auch funktioniert? Danke schonmal Greetz
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.