☰

XPath 이벤트 필터는 이벤트 뷰어에서는 작동하지만 작업 스케줄러에서는 작동하지 않습니다.

tag-icon • tag-icon windows-7 windows scheduled-tasks event-log
XPath 이벤트 필터는 이벤트 뷰어에서는 작동하지만 작업 스케줄러에서는 작동하지 않습니다.

다음 XML을 사용하여 예약된 작업을 트리거하려고 합니다.

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
    </Select>
  </Query>
</QueryList>

해당 쿼리를 사용하여 이벤트 뷰어에서 이벤트를 필터링하면 제대로 작동하지만 예약된 작업에 사용될 때는 트리거되지 않습니다.

작업 스케줄러에서 수동으로 호출하면 작업이 실행됩니다.

로컬 사용자로 SYSTEM작업 을 실행해 보았습니다 .NT AUTHORITY\LOCAL SERVICE

와 같은 다른 쿼리를 성공적으로 사용할 수 있습니다 *[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]].

나는 또한 대체 구문을 시도했습니다 *[EventData[Data[@Name='TargetInfo'] and (Data='S')]].

내가 도대체 ​​뭘 잘못하고있는 겁니까? 감사해요.

관련 정보