Ao visualizar um registo de eventos, é possível filtrar os eventos que são apresentados. A filtragem de eventos foi concebida para ser temporária e um filtro aplicado pode facilmente ser removido. No entanto, se criar um filtro que seja útil e quiser reutilizá-lo, poderá guardá-lo como uma vista personalizada.

Para filtrar eventos apresentados
  1. Inicie o Visualizador de Eventos.

  2. Na árvore da consola, seleccione o registo de eventos que pretende filtrar.

  3. No menu Acção, clique em Filtrar Registo Actual.

  4. Para filtrar eventos com base no momento em que ocorreram, seleccione o período de tempo correspondente na lista pendente Período de tempo.

    Nota

    Se nenhuma das opções for aceitável, escolha Intervalo personalizado. Na caixa de diálogo Intervalo personalizado, especifique a data e hora mais antigas a partir das quais pretende os eventos e a data e hora mais recente a partir das quais pretende os eventos. Clique em OK.

  5. Em Nível de evento, seleccione as caixas de verificação junto aos níveis de evento que pretende que o filtro apresente.

  6. Na lista pendente Origem do evento, seleccione as caixas de verificação junto às origens de evento que pretende que o filtro apresente.

  7. Em IDs do evento, escreva os IDs de eventos que pretende que o filtro apresente. Separe múltiplos IDs de evento por vírgulas. Se quiser incluir um intervalo de IDs, por exemplo, 4624 a 4634 inclusive, escreva 4624-4634. Se quiser que o filtro apresente eventos com todos os IDs excepto alguns, escreva os IDs das excepções, antecedidos de um sinal de menos. Por exemplo, para incluir todos os IDs entre 4624 e 4634, excepto o 4630, escreva 4624-4634,-4630.

  8. Na Categoria de Tarefa, seleccione as caixas de verificação junto às categorias de tarefa na lista pendente que pretende que o filtro apresente.

  9. Na lista pendente Palavras-chave, seleccione as caixas de verificação junto às palavras-chave que pretende que o filtro apresente.

  10. Em Utilizador, introduza o nome das contas de utilizador que pretende que o filtro apresente. Para introduzir múltiplas contas de utilizador, separe-as por vírgulas (,).

  11. Em Computador(es), introduza o nome dos computadores que pretende que o filtro mostre. Este campo refere-se ao computador de origem do evento. Introduza múltiplos computadores separando-os por vírgulas (,).

  12. Clique em OK para aplicar o filtro.

Considerações Adicionais

  • Para remover um filtro aplicado actualmente, no menu Acção clique em Limpar Filtro.

  • Deixar um campo em branco na caixa de diálogo Filtrar Registo Actual indica que pretende que o filtro apresente as entradas com qualquer valor da propriedade correspondente.

  • Não é possível filtrar uma Origem de evento, Categoria de tarefa ou Palavra-chave que ainda não tenha aparecido no registo que está a filtrar.

  • Os filtros aplicam-se a um único registo de eventos. Se quiser aplicar filtros a vários registos de eventos, tem de criar uma vista personalizada.

Recursos Adicionais