式

Windows イベントでは、式のダイアログ ボックスで個々のプロパティを選択するためのプロンプトが表示されるため、一般的には実際の構文を理解する必要はありません。 プロパティの一覧と説明については、「Windows イベント」を参照してください。

イベントの説明は、プロパティ名のドロップダウン リストには含まれていません。 使用する場合は、「EventDescription」と入力します。 ただし、イベントの説明を使用する前に、説明で使用する情報がパラメーターで利用可能かどうかを確認することを推奨します。 イベントの説明はしばしば、標準テキストとパラメーターに格納された一意の情報で構成されています。 パラメーターは、特定の情報を含むため完全な説明よりも効果的です。

テキスト ログでは、パラメーター名のプロンプトが表示されないので、適切な構文を使用して入力する必要があります。 テキスト ログには 2 種類あります。各行が 1 つのエントリとして処理される一般テキスト ログと、各エントリのフィールドの分割に区切り記号が使用される一般 CSV テキスト ログがあります。

一般テキスト ログのエントリは、全体が次の構文を使用して 1 つのパラメーターにより参照されます。

Params/Param[1]

一般 CSV テキスト ログでは、各フィールドのエントリは、次の構文を使用した各フィールド用の別のパラメーターにより参照されます。ここで、# の数字は 1 から始まるフィールドを意味します。

Params/Param[#]

テキスト ログの式の詳細については、「イベント式」を参照してください。

WMI イベントでは、パラメーター名のプロンプトが表示されないので、適切な構文を使用して入力する必要があります。

WMI イベントで使用できるプロパティは、監視対象のイベントの種類によって異なります。 そのデータは、1 つ以上の WMI クラス インスタンスのプロパティ コレクションが含まれるプロパティ バッグ形式になります。 WMI イベントは、__InstanceCreationEvent または __InstanceDeletionEvent のいずれかを使用するクエリを使用して作成され、これには作成または削除されるインスタンスを含む TargetInstance と呼ばれるコレクションが 1 つ含まれます。 __InstanceModificationEvent を使用して作成した WMI イベントには PreviousInstance と呼ばれる追加のコレクションが含まれます。

WMI イベントからのプロパティの構文は次のとおりです。

Collection[@Name='TargetInstance']/Property[@Name='Caption']

WMI イベントの詳細については「WMI イベント」を参照してください。

Syslog イベントでは、パラメーター名のプロンプトが表示されないので、適切な構文を使用して入力する必要があります。 Syslog イベントのプロパティの構文は、単純にプロパティの名前です。 これらのプロパティの一覧については、「Syslog イベント」を参照してください。

SNMP プローブおよびトラップでは、パラメーター名のプロンプトが表示されないので、適切な構文を使用して入力する必要があります。 SNMP プローブまたはトラップのヘッダー内のプロパティの構文は、単純にプロパティの名前です。

OID が 1 つだけの場合は次のとおりです。

SnmpVarBinds/SnmpVarBind/ElementName

OID が複数あり、それぞれを数字順に参照する場合は、次のとおりです。 最初の OID は 1 で 2 番目は 2 などの場合です。

SnmpVarBinds/SnmpVarBind[#]/ElementName

複数の OID があり、特定の OID ごとにそれぞれを参照する場合は、次のとおりです。

SnmpVarBinds/SnmpVarBind[OID="OID"]/ElementName

SNMP イベントの詳細については、「SNMP イベント」を参照してください。

スクリプトでは、パラメーター名のプロンプトが表示されないので、適切な構文を使用して入力する必要があります。 監視スクリプトでは、1 つ以上の値を含むプロパティ バッグ形式で情報が出力されます。 パラメーターは次の構文を使用して、プロパティ バッグに含まれるいずれかの値の名前を指定します。

Property[@Name="PropertyName"]

スクリプトの監視の詳細については「スクリプト モニターとルール」を参照してください。