Ребят, есть созданный фильтр журнала событий для просмотра журнала печати:
<QueryList>
<Query Id="0" Path="Microsoft-Windows-PrintService/Operational">
<Select Path="Microsoft-Windows-PrintService/Operational">*[System[(EventID=307)]]</Select>
</Query>
</QueryList>
В выводе есть к примеру запись: был распечатан на KOMP-USER через порт IP_192.168.1.50
Что нужно добавить в фильтр, чтобы помимо кода события 307 фильтровало еще по порту
192.168.1.50?