XPath

「アプリケーションとサービス」のイベント・ログからイベントを収集するには、XPath 照会を使用します。 XPath 照会は、Windows イベント・ログからカスタマイズしたイベントを取得するために使用する構造化 XML 式です。

Xpath ソースを追加する場合は、定義済み照会のリストから選択するか、独自のカスタム照会を入力することができます。 定義済み照会を選択すると、UI によってその照会が XPath フィールドに追加されます。
注記: 10個を超えるXPathクエリを使用すると、XPathの内容や各チャネルが受信するイベント数によっては、パフォーマンス WinCollect に影響を与える可能性があります。