通过在Windows事件查看器中手动编辑XML过滤器查询，我可以找到数据与字符串完全匹配的事件：
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[EventData[Data and (Data="Session end: imzcjflrrsq1sfdk3okc4jpf")]]</Select>
</Query>
</QueryList>
现在，我想做一个局部比赛：
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[EventData[Data and (Data[starts-with(.,"Session")])]]</Select>
</Query>
</QueryList>
事件日志给我错误：
The specified query is invalid
我有错误的语法吗？
Windows事件日志支持XPath 1.0的一个子集。它只包含3个功能：位置，乐队，时间。
原文链接：https://www.f2er.com/xml/293332.html参考：http://msdn.microsoft.com/en-us/library/windows/desktop/dd996910(v=vs.85).aspx#limitations
