Каким образом можно исключить Security ID 5156 ?

[adm]

Добрый вечер, подскажите пожалуйста, каким образом можно исключить event id 5156
eventlog[Security,,,,!5156,]
так не получается

[zmdpc]

А зачем исключать? Чего хотите добиться ?

[adm]

А зачем исключать? Чего хотите добиться ?

у меня записываются ВСЕ логи безопасности, но одна запись с event id генерирует очень много записей, я хотел его исключить, чтобы этот ИД не записывалась в базу.