Når du får vist en hændelseslogfil, kan du filtrere de hændelser, der vises. Hændelsesfiltrering er beregnet til at være midlertidig, og et anvendt filter kan nemt fjernes. Hvis du opretter et nyttigt filter, du vil genbruge, kan du dog gemme det som en brugerdefineret visning.
Sådan filtreres viste hændelser |
Start Logbog.
Marker den hændelseslogfil, du vil filtrere, i konsoltræet.
Klik på Filtrer den aktuelle logfil i menuen Handling.
Hvis du vil filtrere hændelser efter, hvornår de er indtruffet, skal du markere den tilsvarende tidsperiode på rullelisten Logført.
Bemærk! Hvis ingen af indstillingerne kan bruges, skal du vælge Brugerdefineret interval. Angiv det tidligste og det seneste tidspunkt (dato og klokkeslæt), du vil filtrere hændelser fra, i dialogboksen Brugerdefineret interval. Klik på OK.
Marker afkrydsningsfelterne ved siden af de hændelsesniveauer, filteret skal vise, under Hændelsesniveau.
Marker afkrydsningsfelterne ved siden af de hændelseskilder, filteret skal vise, på rullelisten Hændelseskilde.
Skriv de hændelses-id'er, filteret skal vise, under Hændelses-id'er. Adskil flere hændelses-id'er med kommaer. Hvis du vil medtage et interval af id'er, f.eks. 4624 til og med 4634, skal du skrive 4624-4634. Hvis filteret skal vise hændelser med alle id'erne undtagen nogle enkelte, skal du skrive id'erne for undtagelserne med et foranstillet minus. Hvis du f.eks. vil medtage alle id'er mellem 4624 og 4634 undtagen 4630, skal du skrive 4624-4634,-4630.
Marker afkrydsningsfelterne ved siden af de opgavekategorier på rullelisten under Opgavekategori, filteret skal vise.
Marker afkrydsningsfelterne ved siden af de nøgleord, filteret skal vise, på rullelisten Nøgleord.
Angiv navnet på de brugerkonti, filteret skal vise, i Bruger. Angiv flere brugerkonti ved at adskille dem med et komma (,).
Angiv navnet på de computere, filteret skal vise, i Computer(e). Dette felt henviser til hændelsens kildecomputer. Angiv flere computere ved at adskille dem med et komma (,).
Klik på OK for at anvende filteret.
Yderligere overvejelser
-
Hvis du vil fjerne et filter, der anvendes i øjeblikket, skal du klikke på Slet filter i menuen Handling.
-
Hvis du lader et felt i dialogboksen Filtrer den aktuelle logfil være tomt, angiver det, at filteret skal vise poster med enhver værdi i den tilhørende egenskab.
-
Du kan ikke filtrere på en hændelseskilde, en opgavekategori eller et nøgleord, der endnu ikke er blevet vist i den logfil, du er ved at filtrere.
-
Filtre anvendes på en enkelt hændelseslogfil. Hvis du vil filtrere på tværs af hændelseslogfiler, skal du oprette en brugerdefineret visning.