تصفية الأحداث المعروضة

قم ببدء تشغيل "عارض الأحداث" (Event Viewer).

في شجرة وحدة التحكم، حدد سجل الأحداث الذي ترغب في تصفيته.

في القائمة Action، انقر فوق Filter Current Log.

لتصفية الأحداث وفقاً لوقت حدوثها، حدد مدة الوقت المتوافقة من القائمة المنسدلة Logged.

	ملاحظة
	في حالة عدم قبول أيٍ من الخيارات، قم باختيار Custom range. في مربع الحوار Custom range، حدد التاريخ والوقت القديمين اللذين ترغب في معرفة الأحداث التي تمت منذ هذا الوقت، والتاريخ والوقت الحديثين اللذين ترغب في معرفة الأحداث التي تمت قبل هذا الوقت. انقر فوق OK.

في Event level، حدد خانات الاختيار المجاورة لمستويات الأحداث التي ترغب في أن يقوم عامل التصفية بعرضها.

في القائمة المنسدلة Event source، حدد خانات الاختيار المجاورة لمصادر الأحداث التي ترغب في أن يقوم عامل التصفية بعرضها.

في Event IDs، اكتب معرِّفات الأحداث التي ترغب في أن يقوم عامل التصفية بعرضها. قم بفصل معرِّفات الأحداث المتعددة عن بعضها بواسطة الفواصل. وإذا كنت ترغب في تضمين نطاق من معرِّفات الأحداث، على سبيل المثال عند الرغبة في تضمين نطاق من 4624 إلى 4634 بشكل شامل، فاكتب 4624-4634. أما إذا كنت ترغب في أن يقوم عامل التصفية بعرض أحداث لكافة معرِّفات الأحداث باستثناء معرِّفات محددة، فاكتب معرِّفات الأحداث لهذه الاستثناءات، مسبوقة بعلامة الطرح. على سبيل المثال، لتضمين كافة معرٍّفات الأحداث الموجودة بين 4624 و4634 باستثناء الخاصة بـ 4630، اكتب 4624-4634،-4630.

في Task Category، حدد خانات الاختيار المجاورة لفئات المهمة الموجودة في القائمة المنسدلة التي ترغب في أن يقوم عامل التصفية بعرضها.

في القائمة المنسدلة Keywords، حدد خانات الاختيار المجاورة للكلمات الأساسية التي ترغب في أن يقوم عامل التصفية بعرضها.

في User، أدخل أسماء حسابات المستخدمين التي ترغب في أن يقوم عامل التصفية بعرضها. لإدخال حسابات مستخدمين متعددة، قم بالفصل بينها بفاصلة (،).

في Computer(s)‎، أدخل اسم أجهزة الكمبيوتر التي ترغب في أن يقوم عامل التصفية بعرضها. يشير هذا الحقل إلى الكمبيوتر المصدر الخاص بالحدث. قم بإدخال أجهزة كمبيوتر متعددة مع الفصل بين كل منها بفاصلة (،).

انقر فوق OK لتطبيق عامل التصفية.