Назад | Перейти на главную страницу

Конфигурация триггера журнала событий для запланированных задач не работает, несмотря на работу со средством просмотра событий

Я пытаюсь запустить задачу, которая запускается определенными событиями. Конфигурация XML для используемого мной фильтра следующая:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
    *[System[(Level=4 or Level=0) and (EventID=5145)]]and
*[EventData[Data[@Name='AccessList'] and (Data='%%1538&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4416&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4419&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4423&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;')]]and
*[EventData[Data[@Name='ShareName'] and (Data='\\*\Justin-Archiv')]]
    </Select>
  </Query>
</QueryList>

Конфигурация отлично работает при использовании со средством просмотра событий. Однако задача не запускается, если происходит новое событие, соответствующее критериям. После удаления

*[EventData[Data[@Name='AccessList'] and (Data='%%1538&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4416&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4419&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;%%4423&#xD;&#xA;&#x09;&#x09;&#x09;&#x09;')]]

часть, событие запускается. Так что с этой частью должна быть проблема.

Заранее большое спасибо!