El uso de XPath comienza con o contiene funciones para buscar registros de eventos de Windows
Editando la consulta de filtro XML manualmente en el visor de eventos de Windows, puedo encontrar eventos donde los datos coinciden exactamente con una cadena:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[EventData[Data and (Data="Session end: imzcjflrrsq1sfdk3okc4jpf")]]</Select>
</Query>
</QueryList>
Ahora, quiero hacer una coincidencia parcial:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[EventData[Data and (Data[starts-with(.,"Session")])]]</Select>
</Query>
</QueryList>
Event log me da el error:
La consulta especificada no es válida
¿Tengo la sintaxis incorrecta?