이벤트 로그를 볼 때 표시 중인 이벤트를 필터링할 수 있습니다. 이벤트 필터링은 임시로 적용되도록 디자인되었으며 적용된 필터는 쉽게 제거할 수 있습니다. 그러나 다시 사용하려는 유용한 필터를 만들 경우 필터를 사용자 지정 보기로 저장할 수 있습니다.

표시된 이벤트 필터링하기

  1. 이벤트 뷰어를 시작합니다.

  2. 콘솔 트리에서 필터링할 이벤트 로그를 선택합니다.

  3. 동작 메뉴에서 현재 로그 필터링을 클릭합니다.

  4. 발생 시기를 기준으로 이벤트를 필터링하려면 로그된 날짜 드롭다운 목록에서 해당 기간을 선택합니다.

    참고

    옵션을 허용할 수 없는 경우에는 사용자 지정 범위를 선택합니다. 사용자 지정 범위 대화 상자에서 이벤트를 사용할 가장 빠르고 가장 늦은 날짜 및 시간을 각각 지정합니다. 확인을 클릭합니다.

  5. 이벤트 수준에서 필터를 통해 표시할 이벤트 수준 옆의 확인란을 선택합니다.

  6. 이벤트 원본 드롭다운 목록에서 필터를 통해 표시할 이벤트 원본 옆의 확인란을 선택합니다.

  7. 이벤트 ID에 필터를 통해 표시할 이벤트 ID를 입력합니다. 쉼표로 다중 이벤트 ID를 구분합니다. 4624에서 4634까지의 ID 범위를 포함하려면 4624-4634를 입력합니다. 필터에서 특정 ID를 제외한 모든 ID의 이벤트를 표시하려면 빼기 기호 뒤에 해당하는 예외 ID를 입력합니다. 예를 들어 4630을 제외한 4624와 4634 사이의 모든 ID를 포함하려면 4624-4634,-4630을 입력합니다.

  8. 작업 범주 드롭다운 목록에서 필터를 통해 표시할 작업 범주 옆의 확인란을 선택합니다.

  9. 키워드 드롭다운 목록에서 필터를 통해 표시할 키워드 옆의 확인란을 선택합니다.

  10. 사용자에 필터를 통해 표시할 사용자 계정의 이름을 입력합니다. 여러 사용자 계정은 쉼표(,)로 구분하여 입력합니다.

  11. 컴퓨터에서 필터를 통해 표시할 컴퓨터의 이름을 입력합니다. 이 필드는 이벤트의 원본 컴퓨터를 가리킵니다. 여러 컴퓨터는 쉼표(,)로 구분하여 입력합니다.

  12. 확인을 클릭하여 필터를 적용합니다.

추가 고려 사항

  • 현재 적용된 필터를 제거하려면 동작 메뉴에서 필터 지우기를 클릭합니다.

  • 현재 로그 필터링 대화 상자의 필드를 비워 두면 필터에서 해당 속성 값이 있는 항목을 표시합니다.

  • 필터링하고 있는 로그에 나타나지 않는 이벤트 원본, 작업 범주 또는 키워드에 대해서는 필터링할 수 없습니다.

  • 필터는 단일 이벤트 로그에 적용됩니다. 여러 이벤트 로그를 필터링하려면 사용자 지정 보기를 만들어야 합니다.

추가 리소스

필터를 사용자 지정 보기로 저장

목차