您可以輕鬆地檢視所有共用相同指定事件內容值的事件。例如,您可以檢視所有來自相同來源的事件,或所有 [警告] 等級的事件。

您可以依內容排序事件,但產生的分組可能很大且難以瀏覽。如果您在排序時遇到這種狀況,可改為使用事件檢視器的分組功能。分組事件時,每個群組上方的清單控制項會出現描述性標題。雖然所有群組的成員預設為可見,不過您只要按兩下對應的群組標題,即可分別摺疊和展開各群組。

若要依指定的內容分組事件
  1. 啟動事件檢視器。

  2. 在主控台樹狀目錄中,瀏覽並選取事件記錄檔、自訂檢視或儲存的記錄。

  3. 在事件清單的標頭中,以滑鼠右鍵按一下代表您要據以分組之內容的欄位標頭,然後按一下 [依此欄位將事件分組]

其他考量

  • 若要移除分組,則在任一欄位的標頭上隨處按一下滑鼠右鍵,然後按一下 [移除事件分組]

  • 事件檢視器僅支援一個分組層級。不過,在將事件組分組之後,您可以再依欄位排序產生的群組。

  • 不論事件記錄的來源為何,都可以執行分組功能。只要您能夠載入事件組,就可以將它們分組。

其他資源