Event Log: Filter IIS Reset

Um in der Flut der Event Logs die IIS Resets einfacher zu identifizieren können diese mit einer Custom View (Filter) gefiltert werden. Dazu muss ein Filter mit den folgenden Eigenschaften erstellt werden:

Log: System
Event ID’s: 3201,3202,3203,3206

IIS Reset Event Log Filter

XML Konfiguration:

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*[System[(Level=1  or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (EventID=3201 or EventID=3202 or EventID=3203 or EventID=3206)]]</Select>
  </Query>
</QueryList>