Line-x3 Geschrieben 22. Oktober 2010 Teilen Geschrieben 22. Oktober 2010 Hallo ihr Lieben, ich hoffe ich bin hier so ca richtig Ich schreibe gerade einen Filter für die Ordnerüberwachung bei Windows2008. Ich möchte das er mir Objekt Namen, die die Dateiendung .ldb haben nicht anzeigt, oder noch lieber das garkeine temporären oder versteckten Daten angezeigt werden... Wie mache ich das? Bisher bin ich so weit: <QueryList> <Query Id="0" Path="Security"> <Select Path="Security">*[system[(EventID=4656 or 4663 )]]</Select> **hier muss jetzt so ca sowas folgen:** <Suppress Path="Security">*[EventData[Data[@Name=ObjectName] and (Data="*.ldb" or"0x394")]]</Suppress> </Query> </QueryList> Wie mache ich das, sodass es auch funktioniert? Danke schonmal Greetz Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
Empfohlene Beiträge
Dein Kommentar
Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.