Benutzerdefinierter Ereignissfilter

Hallo @ all,

ich hab nen Kleines Problemchen.

Ich möchte einen benutzerdefinierten Ereignisfilter erstellen welcher das Event 4642 und nach der Eventdata (Targetusername) filtert.

Ich habe also:

<QueryList>
  <Query Id="0" Path="Security">  
    <Select Path="Security">*[System[(Level=1  or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (EventID=4624) and EventData[@TargetUserName='Sascha.Richter']]]</Select>  
</Query>
</QueryList>