☰

Filtro de eventos XPath funcionando no Visualizador de Eventos, mas não no Agendador de Tarefas

tag-icon • tag-icon windows-7 windows scheduled-tasks event-log
Filtro de eventos XPath funcionando no Visualizador de Eventos, mas não no Agendador de Tarefas

Estou tentando acionar uma tarefa agendada com este XML:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
    </Select>
  </Query>
</QueryList>

Essa consulta funciona bem se eu usá-la para filtrar eventos no Visualizador de Eventos, mas nunca é acionada quando usada em uma tarefa agendada.

A tarefa é executada se eu invocá-la manualmente no Agendador de Tarefas.

Tentei executar a tarefa como SYSTEMe NT AUTHORITY\LOCAL SERVICEcomo usuário local.

Consigo usar outras consultas com sucesso, como *[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]].

Também tentei a sintaxe alternativa *[EventData[Data[@Name='TargetInfo'] and (Data='S')]].

O que estou fazendo de errado? Obrigado.

informação relacionada