Sie können einen Filter für Ereignisse aus mehreren Ereignisprotokollen erstellen, die bestimmte Kriterien erfüllen. Anschließend können Sie den Filter benennen und als benutzerdefinierte Ansicht speichern. Um den Filter anzuwenden, der mit einer gespeicherten benutzerdefinierten Ansicht verknüpft ist, navigieren Sie zur benutzerdefinierten Ansicht und klicken auf den Namen.

So erstellen Sie eine benutzerdefinierte Ansicht
  1. Starten Sie die Ereignisanzeige.

  2. Klicken Sie im Menü Aktion auf Benutzerdefinierte Ansicht erstellen.

  3. Um Ereignisse aufgrund des Zeitpunkts zu filtern, an dem sie auftreten, wählen Sie den gewünschten Zeitraum aus der Dropdownliste Protokolliert am aus.

    Hinweis

    Wenn Sie keine passende Option finden, wählen Sie Benutzerdefinierter Bereich aus. Geben Sie im Dialogfeld Benutzerdefinierter Bereich das erste und das letzte Datum einschließlich Uhrzeit an, von denen Sie Ereignisse sehen möchten. Klicken Sie auf OK.

  4. Aktivieren Sie in Ereignisebene die Kontrollkästchen neben den Ereignisebenen, die Sie in die benutzerdefinierte Ansicht einschließen möchten.

  5. Sie können entweder die Ereignisprotokolle oder die Ereignisquellen der Ereignisse angeben, die in der benutzerdefinierten Ansicht erscheinen.

    • So geben Sie die Ereignisprotokolle an: Aktivieren Sie die Option Ereignisprotokoll und aktivieren Sie in der Dropdownliste Ereignisprotokoll die Kontrollkästchen der Ereignisprotokolle, aus denen Sie Ereignisse einschließen möchten.

    • So geben Sie die Ereignisquellen an: Aktivieren Sie die Option Ereignisquelle und aktivieren Sie in der Dropdownliste Ereignisquelle die Kontrollkästchen der Ereignisquellen, aus denen Sie Ereignisse einschließen möchten.

  6. Geben Sie in Ereignis-IDs die Kennungen der Ereignisse an, die in der benutzerdefinierten Ansicht angezeigt werden sollen. Trennen Sie mehrere Ereignis-IDs durch Kommas. Wenn Sie Ereignisse aus einem Bereich von IDs aufnehmen möchten, zB. von 4624 bis 4634, geben Sie 4624-4634 ein. Wenn der Filter alle Ereignisse außer denen mit einer bestimmten ID anzeigen solll, geben Sie die IDs dieser Ausnahmen mit einem vorangestellten Minuszeichen ein. Um z.B. alle IDs zwischen 4624 und 4634 außer 4630 aufzunehmen, geben Sie 4624-4634,-4630 ein.

  7. Aktivieren Sie in der Dropdownliste Aufgabenkategorie die Kontrollkästchen neben den Aufgabenkategorien, die Sie in die benutzerdefinierte Ansicht aufnehmen möchten.

  8. Aktivieren Sie in der Dropdownliste Schlüsselwörter die Kontrollkästchen neben den Schlüsselwörtern, die Sie in die benutzerdefinierte Ansicht aufnehmen möchten.

  9. Geben Sie in Benutzer den Namen der Benutzerkonten ein, die angezeigt werden sollen. Trennen Sie mehrere Benutzer durch Kommas.

  10. Geben Sie in Computer die Namen der Computer ein, die in der benutzerdefinierten Ansicht angezeigt werden sollen. Trennen Sie mehrere Computer durch Kommas.

  11. Klicken Sie auf OK.

  12. Geben Sie im Dialogfeld Filter in benutzerdefinierter Ansicht speichern im Feld Name einen Namen für die benutzerdefinierte Ansicht ein.

  13. Im Feld Beschreibung können sie optional eine Beschreibung der benutzerdefinierten Ansicht eingeben.

  14. Klicken Sie auf den Ordner, in dem Sie die benutzerdefinierte Ansicht speichern möchten.

    Hinweis

    Benutzerdefinierte Ansichten können im Ordner Benutzerdefinierte Ansichten oder in jedem seiner Unterordner gespeichert werden. Im Ordner Benutzerdefinierte Ansichten können Sie Unterordner anlegen, indem Sie ihn markieren und auf Neuer Ordner klicken.

  15. Sie können den Zugriff auf die benutzerdefinierte Ansicht jedem gewähren, der den Computer verwendet, oder nur Personen, die mit dem aktuellen Konto angemeldet sind.

    • So speichern Sie die benutzerdefinierte Ansicht und machen Sie für jeden zugänglich, der den Computer verwendet: Stellen Sie sicher, dass das Kontrollkästchen Alle Benutzer aktiviert ist, und klicken Sie auf OK.

    • So speichern Sie die benutzerdefinierte Ansicht und machen Sie ausschließlich für Personen zugänglich, der mit dem aktuellen Konto angemeldet sind: Stellen Sie sicher, dass das Kontrollkästchen Alle Benutzer deaktiviert ist, und klicken Sie auf OK.

Weitere Überlegungen

  • Wenn Sie ein Feld im Dialogfeld Benutzerdefinierte Ansicht erstellen nicht ausfüllen, geben Sie damit an, dass der Filter Einträge mit einem beliebigen Wert für diese Eigenschaft anzeigt.

Weitere Verweise