# Настройка подписки WEC с использованием XML фильтра

<p class="callout info">Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и **НЕ** является официальной рекомендацией вендора.</p>

При настройке подписки <span lang="EN-US" style="mso-ansi-language: EN-US;">WEC</span> через графический интерфейс не получится выбрать нужные для сбора журналы, если на сервере с <span lang="EN-US" style="mso-ansi-language: EN-US;">WEC</span> не установлены соответствующие роли <span lang="EN-US" style="mso-ansi-language: EN-US;">Windows</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Server</span> или ПО.

[![dc+wec.png](https://kb.kuma-community.ru/uploads/images/gallery/2024-04/scaled-1680-/dcwec.png)](https://kb.kuma-community.ru/uploads/images/gallery/2024-04/dcwec.png)

Чтобы выбрать журналы, которые фактически присутствуют на удаленном сервере, но не доступны для выбора на <span lang="EN-US" style="mso-ansi-language: EN-US;">WEC</span>, можно воспользоваться <span lang="EN-US" style="mso-ansi-language: EN-US;">XML</span> фильтром.

Ниже приведен пример XML фильтра для сбора событий из стандартного журнала <span lang="EN-US" style="mso-ansi-language: EN-US;">Security</span>, а также из журнала, который присущ только контроллеру домена - <span lang="EN-US" style="mso-ansi-language: EN-US;">Directory</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Service</span>.

```xml
<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">*</Select>
    <Select Path="Windows-Windows-PowerShell/Operational">*</Select>
    <Select Path="Directory Service">*</Select>
  </Query>
</QueryList>
```

[![wec_xml_filter.png](https://kb.kuma-community.ru/uploads/images/gallery/2024-04/scaled-1680-/wec-xml-filter.png)](https://kb.kuma-community.ru/uploads/images/gallery/2024-04/wec-xml-filter.png)

В результате данной настройки WEC начнет собирать события из журнала контроллера домена <span lang="EN-US" style="mso-ansi-language: EN-US;">Directory</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Service.</span>

<span lang="EN-US" style="mso-ansi-language: EN-US;">Аналогичном образом можно настроить сбор событий из других специфических журналов, а также использовать XML фильтры, если требуется выполнить настройку большого количества подписок WEC. </span>