For each line with "EventID", i want to catch the lines have keyword like "failed" or "error",which is critical.<br><br>lines i want to match:<br>EventID:2083 Physical disk rebuild failed<br>EventID:2272 uncorrectable media error.
<br><br>lines i don't want to match:<br>EventID:2086 Virtual disk format completed<br>other lines without "EventID"<br><br>thanks!<br><br>------<br>Geng