Quando si visualizza un registro eventi, è possibile filtrare gli eventi che vengono visualizzati. Il filtraggio degli eventi è progettato per essere un filtro temporaneo e applicato di facile rimozione. Se tuttavia si crea un filtro utile che si desidera riutilizzare, è possibile salvarlo come visualizzazione personalizzata.
 | Per filtrare gli eventi visualizzati |
Avviare il Visualizzatore eventi.
Nell'albero della console selezionare il registro eventi che si desidera filtrare.
Scegliere Filtro registro corrente dal menu Azione.
Per filtrare gli eventi sulla base del momento in cui sono verificati, selezionare il periodo di tempo corrispondente dall'elenco a discesa Accesso.
Nota Se nessuna delle opzioni è accettabile, selezionare Intervallo personalizzato. Nella finestra di dialogo Intervallo personalizzato specificare la data e l'ora di inizio e di fine degli eventi. Fare clic su OK.
In Livello evento selezionare le caselle di controllo vicine ai livelli di evento che si desidera filtrare per la visualizzazione.
Nell'elenco a discesa Origine evento selezionare le caselle di controllo vicine alle origini degli eventi che si desidera filtrare per la visualizzazione.
In ID evento digitare l'ID dell'evento che si desidera filtrare per la visualizzazione. I diversi ID degli eventi vanno separati da virgole. Se si desidera includere un intervallo di ID, ad esempio da 4624 a 4634 incluso, digitare 4624-4634. Se si desidera che il filtro visualizzi gli eventi con tutti gli ID ad eccezione di alcuni, digitare gli ID delle eccezioni, preceduti dal segno meno. Ad esempio, per includere tutti gli ID tra 4624 e 4634 ad eccezione di 4630, digitare 4624-4634,-4630.
In Categoria attività selezionare le caselle di controllo vicine alle categorie di attività dell'elenco a discesa che si desidera filtrare per la visualizzazione.
Nell'elenco a discesa Parole chiave selezionare le caselle di controllo vicine alle parole chiave che si desidera filtrare per la visualizzazione.
In Utente immettere il nome degli account utente che si desidera filtrare per la visualizzazione. Per immettere più account utenti, separarli con una virgola (,).
In Computer immettere il nome dei computer che si desidera filtrare per la visualizzazione. Questo campo si riferisce al computer di origine dell'evento. È possibile immettere più computer separati da una virgola (,).
Per applicare il filtro fare clic su OK.
Ulteriori considerazioni
-
Per rimuovere un filtro attualmente applicato, scegliere Cancella filtro dal menu Azione.
-
Se si lascia vuoto un campo della finestra di dialogo Filtro registro corrente, questo significa che si desidera che il filtro visualizzi le voci indipendentemente dal valore della proprietà corrispondente.
-
Non è possibile applicare il filtro a un'origine evento, a una categoria di attività o a una parola chiave che non sia già presente nel registro che si sta filtrando.
-
I filtri si applicano a un singolo registro eventi. Se si desidera applicare il filtro a più registri, è necessario creare una visualizzazione personalizzata.