(1) В журнале
<log history="240" location="c:\1С\Err">
<event>
<eq property="Name" value="QERR"/>
<eq property="p:processName" value="accs"/>
</event>
<property name="all"/>
</log>
<log history="24" location="c:\1С\Lock">
<event>
<eq property="Name" value="tlock"/>
<eq property="p:processName" value="a12"/>
</event>
<event>
<eq property="Name" value="ttimeout"/>
<eq property="p:processName" value="a12"/>
</event>
<event>
<eq property="Name" value="tdeadlock"/>
<eq property="p:processName" value="a1"/>
</event>
<property name="all"/>
</log>
например есть папки абсолютно всего: "ragent_5703", "rmngr_13981", "mmc_11508", "rphost_13114"
Но реально это событие возникнет не во всех процессах. Плюс в каждом процессе каждый час создается пустой файл. Получается если журнал только на блокировки остальные процессы лишние. Если событие возникает в "rphost_13114" то папка появится сразу в обоих журналах и в каждом журнале будут пустые файлы логов создаваться каждый час. Даже если подходящих под условие данных не было.
