Tenho o seguinte ítem:
eventlog[Microsoft-Windows-TaskScheduler/Operational,"NFE.exe - Baixa do XML do NFE",,,,,skip]
e ele me retorna:

Mas gostaria de saber qual a sintaxe do ítem para retornar apenas o Event ID?

Desde já agradeço.
eventlog[Microsoft-Windows-TaskScheduler/Operational,"NFE.exe - Baixa do XML do NFE",,,,,skip]
e ele me retorna:
Mas gostaria de saber qual a sintaxe do ítem para retornar apenas o Event ID?
Desde já agradeço.