Кто-нибудь делал триггеры на основе событий из журнала Windows?
Задача: запустить задачу после факта доступа к определенному файлу на запись.
Делаю так: включаю аудит доступа к объектам, в свойствах нужного файла настраиваю аудит на запись и дозапись. В журнале "Безопасность" получаю код интересующего меня события, использую его в планировщике, в триггере нового задания. Все работает. Но не нашел возможности указать в этом триггере имя самого файла. То есть, если у меня в системе будет настроен аудит к нескольким файлам, то мое задание будет выполняться одинаково для всех них.
Обнаружил возможность редактировать триггер вручную, непосредственно XML, но как добавить туда условие, не знаю. В журнале имя файла фигурирует.
Кто что скажет? Что можно почитать? Похоже, они сделали офигенную фичу, но толком задокументировать ее не успели.