Vous pouvez créer un filtre qui inclut des événements provenant de plusieurs journaux d’événements et répondant à des critères précis. Vous pouvez ensuite nommer et sauvegarder ce filtre en tant qu’affichage personnalisé. Pour appliquer le filtre associé à un affichage personnalisé sauvegardé, naviguez dans l’arborescence de la console jusqu’à l’affichage personnalisé, puis cliquez sur son nom.
Pour créer un affichage personnalisé |
Démarrez l’observateur d’événements.
Dans le menu Action, cliquez sur Créer un affichage personnalisé.
Pour filtrer des événements selon le moment où ils se sont produits, sélectionnez la période correspondante dans la liste déroulante Journalisés.
Remarques Si aucune des options ne vous convient, sélectionnez Période personnalisée. Dans la boîte de dialogue Période personnalisée, spécifiez la date et l’heure de début et de fin de la période contenant les événements que vous recherchez. Cliquez sur OK.
Dans la zone Niveau d’événement, sélectionnez les cases à cocher situées à côté des niveaux d’événement que vous souhaitez inclure dans l’affichage personnalisé.
Vous pouvez spécifiez les journaux des événements ou les sources des événements des événements qui apparaîtront dans l’affichage personnalisé.
-
Pour spécifier les journaux des événements : Sélectionnez l’option Journal des événements, puis sélectionnez dans la liste déroulante Journal des événements les cases à cocher situées à côté des journaux des événements qui renferment les événements que vous souhaitez inclure.
-
Pour spécifier les sources des événements : Sélectionnez l’option Source des événements, puis sélectionnez dans la liste déroulante Source des événements les cases à cocher situées à côté des sources des événements qui renferment les événements que vous souhaitez inclure.
-
Pour spécifier les journaux des événements : Sélectionnez l’option Journal des événements, puis sélectionnez dans la liste déroulante Journal des événements les cases à cocher situées à côté des journaux des événements qui renferment les événements que vous souhaitez inclure.
Dans la zone ID d’événement, tapez les ID des événements que vous voulez afficher dans votre affichage personnalisé. Séparez les différents ID d’événement par des virgules. Si vous souhaitez inclure une série d’ID, par ex. du 4624 au 4634 inclus, tapez 4624-4634. Si vous voulez que votre filtre affiche tous les événements à l’exception de certains d’entre eux, tapez les ID de ces exceptions précédés d’un signe moins. Par exemple, pour inclure tous les ID entre 4624 et 4634 à l’exception du 4630, tapez 4624-4634,-4630.
Dans la zone Catégorie de tâche, sélectionnez les cases à cocher situées à côté des catégories de tâche de la liste déroulante que vous souhaitez inclure dans l’affichage personnalisé.
Dans la zone Mots clés, sélectionnez les cases à cocher situées à côté des mots clés de la liste déroulante que vous souhaitez inclure dans l’affichage personnalisé.
Dans la zone Utilisateur, entrez le nom des comptes d’utilisateurs que vous souhaitez afficher. Entrez plusieurs utilisateurs en les séparant par des virgules (,).
Dans la zone Ordinateur(s), entrez le nom des ordinateurs que vous voulez afficher dans votre affichage personnalisé. Entrez plusieurs ordinateurs en les séparant par des virgules (,).
Cliquez sur OK.
Dans la boîte de dialogue Enregistrer un filtre en tant qu’affichage personnalisé, entrez un nom pour l’affichage personnalisé dans la zone Nom.
Dans la zone Description, tapez une description facultative de l’affichage personnalisé.
Sélectionnez le dossier dans lequel vous souhaitez stocker l’affichage personnalisé.
Remarques Les affichages personnalisés peuvent être stockés dans le dossier Affichages personnalisés ou dans n’importe quel sous-dossier du dossier Affichages personnalisés. Vous pouvez créer de nouveaux sous-dossiers dans le dossier Affichages personnalisés en le sélectionnant et en cliquant sur Nouveau dossier.
Vous pouvez autoriser l’accès à l’affichage personnalisé à tous les utilisateurs de l’ordinateur, ou uniquement aux utilisateurs connectés à votre compte actuel.
-
Pour enregistrer l’affichage personnalisé et le rendre accessible à tous les utilisateurs de l’ordinateur : Assurez-vous que la case à cocher Tous les utilisateurs est sélectionnée, puis cliquez sur OK.
-
Pour enregistrer l’affichage personnalisé et le rendre accessible uniquement aux utilisateurs connectés sur votre compte actuel : Assurez-vous que la case à cocher Tous les utilisateurs n’est pas sélectionnée, puis cliquez sur OK.
-
Pour enregistrer l’affichage personnalisé et le rendre accessible à tous les utilisateurs de l’ordinateur : Assurez-vous que la case à cocher Tous les utilisateurs est sélectionnée, puis cliquez sur OK.
Considérations supplémentaires
-
En laissant un champ vide dans la boîte de dialogue Créer un affichage personnalisé, vous indiquez que vous voulez que votre filtre affiche les entrées ayant n’importe quelle valeur de la propriété correspondante.