Использование XPath запускается с или содержит функции для поиска в журналах событий Windows
Редактируя запрос фильтра XML вручную в средстве просмотра событий Windows, я могу найти события, в которых данные точно соответствуют строке:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[EventData[Data and (Data="Session end: imzcjflrrsq1sfdk3okc4jpf")]]</Select>
</Query>
</QueryList>
Теперь я хочу сделать частичное совпадение:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[EventData[Data and (Data[starts-with(.,"Session")])]]</Select>
</Query>
</QueryList>
Журнал событий дает мне ошибку:
Указанный запрос недействителен
У меня неправильный синтаксис?