https://wiki.jordan-lenuff.com/index.php?action=history&feed=atom&title=Technique%2FSyst%C3%A8mes_d%27exploitation%2FWindows%2FAstuces%2FFiltrer_les_journauxTechnique/Systèmes d'exploitation/Windows/Astuces/Filtrer les journaux - Historique des versions2026-04-20T01:49:45ZHistorique des révisions pour cette page sur le wikiMediaWiki 1.34.0https://wiki.jordan-lenuff.com/index.php?title=Technique/Syst%C3%A8mes_d%27exploitation/Windows/Astuces/Filtrer_les_journaux&diff=1561&oldid=prevJordan : Page créée avec « ==Présentation== Cette page a pour objet de donner un exemple de requête xpath afin de filtrer les événements dans les journaux Windows == Mise en œuvre == Exemple :… »2022-10-28T16:18:11Z<p>Page créée avec « ==Présentation== Cette page a pour objet de donner un exemple de requête xpath afin de filtrer les événements dans les journaux Windows == Mise en œuvre == Exemple :… »</p>
<p><b>Nouvelle page</b></p><div>==Présentation==<br />
Cette page a pour objet de donner un exemple de requête xpath afin de filtrer les événements dans les journaux Windows<br />
<br />
== Mise en œuvre ==<br />
Exemple :<br />
<pre><br />
<QueryList><br />
<Query Id="0" Path="Security"><br />
<Select Path="Security">*[System[(EventID=4625)]]</Select><br />
<Suppress Path="Security">*[EventData[Data[@Name="IpAddress"] and (Data="94.232.47.50" or Data="176.111.174.125" or Data="176.111.174.71" or Data="79.137.202.241" or Data="80.66.88.208" or Data="80.66.88.211" or Data="87.251.64.160" or Data="91.183.138.90")]]</Suppress><br />
</Query><br />
</QueryList><br />
</pre><br />
Cette requête filtre tous les événements système de type "Échec d’ouverture de session d’un compte" et exclue les requêtes correspondant à certaines adresses IP.</div>Jordan