XPath Dateiendung ausschließen

[Line-x3]

Hallo ihr Lieben,

ich hoffe ich bin hier so ca richtig

Ich schreibe gerade einen Filter für die Ordnerüberwachung bei Windows2008.

Ich möchte das er mir Objekt Namen, die die Dateiendung .ldb haben nicht anzeigt, oder noch lieber das garkeine temporären oder versteckten Daten angezeigt werden...

Wie mache ich das? Bisher bin ich so weit:

<QueryList>

<Query Id="0" Path="Security">

<Select Path="Security">*[system[(EventID=4656 or 4663 )]]</Select>

**hier muss jetzt so ca sowas folgen:**

<Suppress Path="Security">*[EventData[Data[@Name=ObjectName]

and (Data="*.ldb" or"0x394")]]</Suppress>

</Query>

</QueryList>

Wie mache ich das, sodass es auch funktioniert?

Danke schonmal

Greetz