下記イベントログ監視のアイテムキーですが、

eventlog[Application,,Error,,11,,skip]

実験的に1128などのイベントログを発生させた場合、
最新データにストックされてしまいました。
11の部分は完全一致ではなく、部分一致なのでしょうか。
完全一致を実現するためにはどのようにすればよいでしょうか。