Wpis z mikrobloga

Heja,
Czy jest możliwe dodanie w Event Viewer windowsowym kolumn z danymi z raportu?
Jest sobie widok raportu z drukowania:

.....
80
170
70
70
.......

Chciałbym dodać tam wlasną dodatkową kolumnę z IP drukarki i nie wiem jak sie do tego zabrać. Jak wyciągnać PARAMx z XLM?

#windows
  • 4
@Koliat: Hej,

-
-

307
0
4
26
11
0x4000000000000840

8530

Microsoft-Windows-PrintService/Operational
XXXXXXXXXXXXl

-
-
78
Print Document
U036715
DT0187541
PSFAPT071
IP_10.11.87.64
69941
2

Chce wyciągać Param3, Param4, Param5, Param6, Param8. Ale jak mi przykład zrobisz na jednym z nich to resztę ogarnę.
Dzięki!!
@lucasy: Do definicji widoku tam gdzie masz Column dopisz coś w stylu:

275

Jakbyś potrzebował wyciągać coś z EventData gdzie nazwy ndeów są te same - (Data Name) - rób to tak: Event/EventData/Data[@Name='Process']

EventViewer działa dość wdzięcznie z XPathem

https://docs.oracle.com/cd/E18442_01/doc.651/e18053/xpath.htm

Z Filtrowaniem działa podobnie ale składnia jest ciut inna:

https://techcommunity.microsoft.com/t5/ask-the-directory-services-team/advanced-xml-filtering-in-the-windows-event-viewer/ba-p/399761