У меня возникают проблемы с получением данных журнала событий, расположенного в журналах приложений и служб. Я поместил запрос в файл конфигурации nxlog, который получает сообщения об ошибках, предупреждения и критические журналы из журнала событий приложения, но он не работает.
Любая помощь будет оценена
Я пытаюсь получить файл событий Stream в журналах приложений и служб, см. Следующий снимок экрана. Скриншот
Вот моя конфигурация nxlog для ввода
<Input eventlog>
Module im_msvistalog
Query <QueryList>\ <Query Id="0" Path="Application">\ <Select Path="Application">*[System[(Level=1 or Level=2 or Level=3)]]</Select> </Query>\ </QueryList>
</Input>
Спасибо
Вы должны проверить nxlog.log на наличие ошибок. Для меня это похоже на Query строка неверна, так как после каждого \.