送信元IPアドレスでWindowsイベントセキュリティログをフィルタリングする

Question

Windowsサーバーのイベントビューアのセキュリティイベントログにある送信元IPアドレスでイベントビューアをフィルタリングできないようです。これは私が使用しているXMLクエリ文字列です。どこで私は間違えましたか？

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">*[EventData[Data[@Name="SourceNetworkAddress"]="1.2.3.4"]]</Select>
  </Query>
</QueryList>

Answer 1

正しい構文...

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">*[EventData[Data[@Name="IpAddress"] and (Data="1.2.3.4")]]</Select>
  </Query>
</QueryList>