¿Cómo puedo usar Xpath en el Visor de eventos para filtrar en subcadenas de los valores de los atributos?

Estoy tratando de definir vistas de Windows Eventviewer usando consultas Xpath xml. Puedo seleccionar atributos si coincido con el valor completo; por ejemplo

[EventData[Data[@Name="Image"] and (Data="C:\windows\system32\calc.exe")]]

No puedo buscar elementos donde no conozco, por ejemplo, la ruta completa. El ejemplo que no funciona es

[EventData[Data[@Name="Image"] and (Data="*firefox.exe")]]"

Supuestamente hay una función "contiene" en Xpath pero no es compatible con el xpath implementado en EventViewer.

¿Algunas ideas? ¡Gracias!

Windows Event Log admite un subconjunto de XPath 1.0 y solo contiene 3 funciones: posición, banda y timediff.

Ver http://msdn.microsoft.com/en-us/library/windows/desktop/dd996910(v=vs.85).aspx#limitations