Windowsタスクの「イベント時」トリガーにてでTargetUserNameとSubjectUserNameが同一のものという条件を追加することは可能でしょうか

20927774 60 評価のポイント
2024-07-26T06:45:19.3033333+00:00

Windowsタスクで「タスクの開始」条件に「イベント時」を指定して、特定のイベントが発生したときにタスクを実行させたいと考えています。

特定のイベントを設定する際に、「カスタム」を選択することで、XML Path形式でより詳細にイベントをフィルタリングできるのですが、TargetUserNameとSubjectUserNameが同じ値のログを抽出するような条件の記載は可能でしょうか。

以下のように設定してみたのですが、クエリーエラーとなってしまいます。


<QueryList>

<Query Id="0" Path="Security">

<Select Path="Security">*[EventData[Data[@Name="TargetUserName"] = [@Name="SubjectUserName"]]]</Select>

</Query>

</QueryList>


絞り込み条件は、固定値以外はできないのでしょうか。

以下、MSのサイトでXPath1.0の制限事項の部分を読んでみたのですが、上記内容が制限事項に当たるのかどうか判断できず、質問させていただきます。

https://learn.microsoft.com/ja-jp/windows/win32/wes/consuming-events

よろしくお願いいたします。

Windows
Windows
パーソナル コンピューター、タブレット、ノート PC、電話、モノのインターネット デバイス、自己完結型 Mixed Reality ヘッドセット、大規模なコラボレーション画面、その他のデバイスにわたって実行される Microsoft オペレーティング システムのファミリ。
63 件の質問
0 件のコメント コメントはありません
{count} 件の投票