Comment écrire une requête XPath correcte pour filtrer certaines erreurs de pool d'applications dans le journal des événements de Windows 2008 R2 (section "Applications")

Est-ce que quelqu'un sait comment écrire correctement la requête XPath pour filtrer certaines erreurs de pool d'applications dans le journal des événements Windows 2008 R2 (section «Applications»)?

EventData dans la vue XML depuis le Registre des événements d'application ne contient pas de description de données:

Événement de la demande:

- <EventData> <Data>3005</Data> <Data>An unhandled exception has occurred.</Data> <Data>2011-04-30 13:53:42</Data> <Data>2011-04-30 11:53:42</Data> <Data>38b8155b8def46c2b326776135f21ab6</Data> <Data>1520</Data> <Data>469</Data> <Data>w3wp.exe</Data> <Data>SERVERNAME\usernamefromwebsiteapplicatiopool</Data> <Data>NullReferenceException</Data> 

Événement de sécurité:

  <EventData> <Data Name="TargetUserSid">S-1-5-21-775773886-3418497561-2363255987-1293</Data> <Data Name="TargetUserName">someusername</Data> <Data Name="TargetDomainName">servername</Data> 

Est-ce que quelqu'un a une idée de comment écrire la requête XPath (je veux créer une vue personnalisée) pour filtrer les entrées du journal des événements de la section Application qui contient certains noms de applicationpool (dans cet exemple, il s'agit de "SERVERNAME \ usernamefromwebsiteapplicatiopool").

Je vous remercie

Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de réseau.