<ViewerConfig><QueryConfig><QueryParams><Simple><Channel>Application,System</Channel><RelativeTimeInfo>2</RelativeTimeInfo><Level>1,2,3</Level><BySource>False</BySource></Simple></QueryParams><QueryNode><Name>LiF_Report</Name><QueryList><Query Id="0" Path="Application"><Select Path="Application">*[System[(Level=1  or Level=2 or Level=3) and TimeCreated[timediff(@SystemTime) &lt;= 43200000]]]</Select><Select Path="System">*[System[(Level=1  or Level=2 or Level=3) and TimeCreated[timediff(@SystemTime) &lt;= 43200000]]]</Select></Query></QueryList></QueryNode></QueryConfig><ResultsConfig><Columns><Column Name="Уровень" Type="System.String" Path="Event/System/Level" Visible="">162</Column><Column Name="Ключевые слова" Type="System.String" Path="Event/System/Keywords">70</Column><Column Name="Дата и время" Type="System.DateTime" Path="Event/System/TimeCreated/@SystemTime" Visible="">212</Column><Column Name="Источник" Type="System.String" Path="Event/System/Provider/@Name" Visible="">122</Column><Column Name="Код события" Type="System.UInt32" Path="Event/System/EventID" Visible="">122</Column><Column Name="Категория задачи" Type="System.String" Path="Event/System/Task" Visible="">123</Column><Column Name="Пользователь" Type="System.String" Path="Event/System/Security/@UserID">50</Column><Column Name="Рабочий код" Type="System.String" Path="Event/System/Opcode">110</Column><Column Name="Журнал" Type="System.String" Path="Event/System/Channel">80</Column><Column Name="Компьютер" Type="System.String" Path="Event/System/Computer">170</Column><Column Name="ИД процесса" Type="System.UInt32" Path="Event/System/Execution/@ProcessID">70</Column><Column Name="ИД потока" Type="System.UInt32" Path="Event/System/Execution/@ThreadID">70</Column><Column Name="ИД процессора" Type="System.UInt32" Path="Event/System/Execution/@ProcessorID">90</Column><Column Name="Код сеанса" Type="System.UInt32" Path="Event/System/Execution/@SessionID">70</Column><Column Name="Время работы в режиме ядра" Type="System.UInt32" Path="Event/System/Execution/@KernelTime">80</Column><Column Name="Время работы в пользовательском режиме" Type="System.UInt32" Path="Event/System/Execution/@UserTime">70</Column><Column Name="Загруженность процессора" Type="System.UInt32" Path="Event/System/Execution/@ProcessorTime">100</Column><Column Name="Идентификатор корреляции" Type="System.Guid" Path="Event/System/Correlation/@ActivityID">85</Column><Column Name="Идентификатор относительной корреляции" Type="System.Guid" Path="Event/System/Correlation/@RelatedActivityID">140</Column><Column Name="Имя источника события" Type="System.String" Path="Event/System/Provider/@EventSourceName">140</Column></Columns></ResultsConfig></ViewerConfig>