1つのWindows Eventlogの検知条件で複数設定する方法 (#2263393440)

1つのWindows Eventlogの検知条件で「$$」を使用することにより、検出する文字列を複数設定することが可能です。また、正規表現と「$$」を組み合わせることが可能です。

eventlog-sep

正規表現の「| (パイプ)」は、サポートされません。