Ao visualizar um registo de eventos, é possível filtrar os eventos que são apresentados. A filtragem de eventos foi concebida para ser temporária e um filtro aplicado pode facilmente ser removido. No entanto, se criar um filtro que seja útil e quiser reutilizá-lo, poderá guardá-lo como uma vista personalizada.
Para filtrar eventos apresentados |
Inicie o Visualizador de Eventos.
Na árvore da consola, seleccione o registo de eventos que pretende filtrar.
No menu Acção, clique em Filtrar Registo Actual.
Para filtrar eventos com base no momento em que ocorreram, seleccione o período de tempo correspondente na lista pendente Período de tempo.
Nota Se nenhuma das opções for aceitável, escolha Intervalo personalizado. Na caixa de diálogo Intervalo personalizado, especifique a data e hora mais antigas a partir das quais pretende os eventos e a data e hora mais recente a partir das quais pretende os eventos. Clique em OK.
Em Nível de evento, seleccione as caixas de verificação junto aos níveis de evento que pretende que o filtro apresente.
Na lista pendente Origem do evento, seleccione as caixas de verificação junto às origens de evento que pretende que o filtro apresente.
Em IDs do evento, escreva os IDs de eventos que pretende que o filtro apresente. Separe múltiplos IDs de evento por vírgulas. Se quiser incluir um intervalo de IDs, por exemplo, 4624 a 4634 inclusive, escreva 4624-4634. Se quiser que o filtro apresente eventos com todos os IDs excepto alguns, escreva os IDs das excepções, antecedidos de um sinal de menos. Por exemplo, para incluir todos os IDs entre 4624 e 4634, excepto o 4630, escreva 4624-4634,-4630.
Na Categoria de Tarefa, seleccione as caixas de verificação junto às categorias de tarefa na lista pendente que pretende que o filtro apresente.
Na lista pendente Palavras-chave, seleccione as caixas de verificação junto às palavras-chave que pretende que o filtro apresente.
Em Utilizador, introduza o nome das contas de utilizador que pretende que o filtro apresente. Para introduzir múltiplas contas de utilizador, separe-as por vírgulas (,).
Em Computador(es), introduza o nome dos computadores que pretende que o filtro mostre. Este campo refere-se ao computador de origem do evento. Introduza múltiplos computadores separando-os por vírgulas (,).
Clique em OK para aplicar o filtro.
Considerações Adicionais
-
Para remover um filtro aplicado actualmente, no menu Acção clique em Limpar Filtro.
-
Deixar um campo em branco na caixa de diálogo Filtrar Registo Actual indica que pretende que o filtro apresente as entradas com qualquer valor da propriedade correspondente.
-
Não é possível filtrar uma Origem de evento, Categoria de tarefa ou Palavra-chave que ainda não tenha aparecido no registo que está a filtrar.
-
Os filtros aplicam-se a um único registo de eventos. Se quiser aplicar filtros a vários registos de eventos, tem de criar uma vista personalizada.