Acessando a guia XML, há uma função de filtro mais detalhada. Adicione aos termos existentes para que os eventos apareçam somente se o caminho do aplicativo for mencionado. Por exemplo, se seus eventos contiverem as informações Application Path: C:\inetpub\application-1\
, você alteraria a consulta:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">
*[System[(EventID=1309) and TimeCreated[timediff(@SystemTime) <= 604800000]]]
and
*[EventData[Data and (Data="C:\inetpub\application-1\")]]
</Select>
</Query>
</QueryList>