カスタムビューのフィルター

タスクスケジューラのタスクをTaskNameでフィルターする例

 <QueryList>
  <Query Id="0" Path="Microsoft-Windows-TaskScheduler/Maintenance">
    <Select Path="Microsoft-Windows-TaskScheduler/Operational">
      *[System[(EventID=200 or EventID=201)]]
      [EventData[Data[@Name='TaskName']='\my-task01']]
    </Select>
  </Query>
 </QueryList>

タスクスケジューラのタスクをTaskNameでフィルターする例 PowerShell

 PS> $events = Get-WinEvent -ComputerName pc01 Microsoft-Windows-TaskScheduler/Operational -MaxEvents 100
 PS> $events | ? { $_.id -in @(200,201) -and $_.Message -like "*my-task01*" } | fl