根据此处的文档,支持星号通配符,因此它应该适用于例如。
*[EventData[Data[@Name='TargetUserName'] ='User1*']]
但我无法使用任何通配符过滤器 - 有没有人能够做到这一点?
windows-event-log xml eventviewer
eventviewer ×1
windows-event-log ×1
xml ×1