Исключить из триггера значение.

[IkarusKam]

Добрый день! Имеется шаблон по мониторингу Event User Log Windows.
Вот такой триггер -

Требуется исключить из этого триггера, чтобы он не срабатывал на определенного пользователя. Пример вывода данных -


Если что вот Элемент данных -

[Kos]

Мне кажется, проще игнорировать ненужные поступающие значения, добавив для элемента данных шаг предобработки "Не совпадает с регулярным выражением" (ссылка), прописав там в регулярном выражении что-то вроде:

Имя учетной записи:\s+VasyaPupkin\s

и, проставив флажок "Другое при ошибке", выбрать действие "Отбросить значение".

[IkarusKam]

Мне кажется, проще игнорировать ненужные поступающие значения, добавив для элемента данных шаг предобработки "Не совпадает с регулярным выражением" (ссылка), прописав там в регулярном выражении что-то вроде:

Имя учетной записи:\s+VasyaPupkin\s

и, проставив флажок "Другое при ошибке", выбрать действие "Отбросить значение".

К сожалению не помогло


Может в триггере добавить исключение?