지정한 조건을 충족하는 여러 이벤트 로그의 이벤트를 포함하는 필터를 만들 수 있습니다. 그런 다음 해당 필터 이름을 지정하고 필터를 사용자 지정 보기로 저장할 수 있습니다. 저장한 사용자 지정 보기와 연결된 필터를 적용하려면 콘솔 트리에서 해당 사용자 지정 보기를 탐색하고 해당 이름을 클릭하십시오.

사용자 지정 보기 만들기
  1. 이벤트 뷰어를 시작합니다.

  2. 동작 메뉴에서 보기 만들기를 클릭합니다.

  3. 발생 시기를 기준으로 이벤트를 필터링하려면 로그 기간 드롭다운 목록에서 해당 기간을 선택합니다.

    참고

    옵션을 허용할 수 없는 경우에는 사용자 지정 범위를 선택합니다. 사용자 지정 범위 대화 상자에서 이벤트를 사용할 가장 빠르고 가장 늦은 날짜 및 시간을 각각 지정합니다. 확인을 클릭합니다.

  4. 이벤트 수준에서 사용자 지정 보기에 포함할 이벤트 수준 옆의 확인란을 선택합니다.

  5. 사용자 지정 보기에 표시할 이벤트의 이벤트 원본이나 이벤트 로그를 지정할 수 있습니다.

    • 이벤트 로그 지정하기: 이벤트 로그 옵션을 선택하고 이벤트 로그 드롭다운 목록에서 사용자 지정 보기에 해당 이벤트를 표시할 이벤트 로그 옆의 확인란을 선택합니다.

    • 이벤트 원본 지정하기: 이벤트 원본 옵션을 선택하고 이벤트 원본 드롭다운 목록에서 사용자 지정 보기에 표시할 이벤트 원본 옆의 확인란을 선택합니다.

  6. 이벤트 ID에서 사용자 지정 보기에 표시할 이벤트 ID를 입력합니다. 쉼표로 다중 이벤트 ID를 구분합니다. 4624에서 4634까지의 ID 범위를 포함하려면 4624-4634를 입력합니다. 필터에서 특정 ID를 제외한 모든 ID의 이벤트를 표시하려면 빼기 기호 뒤에 해당하는 예외 ID를 입력합니다. 예를 들어 4630을 제외한 4624와 4634 사이의 모든 ID를 포함하려면 4624-4634,-4630을 입력합니다.

  7. 작업 범주에서 사용자 지정 보기에 포함할 작업 범주 옆의 확인란을 선택합니다.

  8. 키워드에서 사용자 지정 보기에 포함할 키워드 옆의 확인란을 선택합니다.

  9. 사용자에서 표시할 사용자 계정의 이름을 입력합니다. 여러 사용자는 쉼표(,)로 구분하여 입력합니다.

  10. 컴퓨터에서 사용자 지정 보기에 표시할 컴퓨터의 이름을 입력합니다. 여러 컴퓨터는 쉼표(,)로 구분하여 입력합니다.

  11. 확인을 클릭합니다.

  12. 사용자 지정 보기에 필터 저장 대화 상자의 이름에 사용자 지정 보기의 이름을 입력합니다.

  13. 설명에 사용자 지정 보기에 대한 설명을 입력합니다(선택 사항).

  14. 사용자 지정 보기를 저장할 폴더를 선택합니다.

    참고

    사용자 지정 보기는 사용자 지정 보기 폴더 또는 사용자 지정 보기 폴더의 하위 폴더에 저장할 수 있습니다. 사용자 지정 보기 폴더를 선택하고 새 폴더를 클릭하여 사용자 지정 보기 폴더에 새 하위 폴더를 만들 수 있습니다.

  15. 컴퓨터의 모든 사용자 또는 현재 계정으로 로그온한 사용자만 사용자 지정 보기에 액세스할 수 있게 설정할 수 있습니다.

    • 사용자 지정 보기를 저장하고 컴퓨터의 모든 사용자가 해당 사용자 지정 보기에 액세스할 수 있게 설정하기: 모든 사용자 확인란을 선택하고 확인을 클릭합니다.

    • 사용자 지정 보기를 저장하고 현재 계정으로 로그온한 사용자만 해당 사용자 지정 보기에 액세스할 수 있게 설정하기: 모든 사용자 확인란의 선택을 취소하고 확인을 클릭합니다.

추가 고려 사항

  • 보기 만들기 대화 상자의 필드를 비워 두면 필터에서 해당하는 속성 값을 가진 항목을 표시합니다.

추가 리소스