Podczas przeglądania dziennika zdarzeń można filtrować wyświetlane zdarzenia. Filtrowanie zdarzeń jest tymczasowe, a zastosowany filtr można łatwo usunąć. Jeśli jednak utworzysz przydatny filtr, którego chcesz użyć ponownie, możesz go zapisać jako widok niestandardowy.

Aby filtrować wyświetlane zdarzenia
  1. Uruchom Podgląd zdarzeń.

  2. W drzewie konsoli kliknij dziennik zdarzeń, który chcesz filtrować.

  3. W menu Akcja kliknij polecenie Filtruj bieżący dziennik.

  4. Aby filtrować zdarzenia na podstawie czasu ich wystąpienia, wybierz odpowiedni przedział czasu z listy rozwijanej Zarejestrowane.

    Uwaga

    Jeśli żadna z dostępnych opcji nie jest właściwa, wybierz opcję Zakres niestandardowy. W oknie dialogowym Zakres niestandardowy określ datę początkową i końcową zdarzeń, które mają być wyświetlane. Kliknij przycisk OK.

  5. W polu Poziom zdarzenia zaznacz pola wyboru obok poziomów zdarzeń, które filtr ma wyświetlić.

  6. W polu Źródło zdarzenia zaznacz pola wyboru obok źródeł zdarzeń, które filtr ma wyświetlić.

  7. W polu Identyfikatory zdarzeń wpisz identyfikatory zdarzeń, które filtr ma wyświetlić. Kolejne identyfikatory zdarzeń oddziel przecinkami. Jeśli chcesz uwzględnić zakres identyfikatorów, na przykład od 4624 do 4634 włącznie, wpisz 4624-4634. Jeśli chcesz, aby filtr wyświetlał zdarzenia ze wszystkimi identyfikatorami z wyjątkiem określonych, wpisz identyfikatory tych wyjątków poprzedzone znakiem minusa. Na przykład, aby uwzględnić wszystkie identyfikatory od 4624 do 4634 z wyjątkiem 4630, wpisz 4624-4634,-4630.

  8. W polu Kategoria zadania zaznacz na liście rozwijanej pola wyboru obok kategorii zadań, które filtr ma wyświetlić.

  9. W polu Słowa kluczowe zaznacz pola wyboru obok słów kluczowych, które filtr ma wyświetlić.

  10. W polu Użytkownik wpisz nazwę kont użytkowników, które filtr ma wyświetlać. Aby wpisać wiele kont użytkowników, oddziel ich nazwy przecinkami (,).

  11. W polu Komputery wpisz nazwy komputerów, które filtr ma wyświetlać. Pole to dotyczy komputera, który jest źródłem zdarzenia. Wpisz nazwy wielu komputerów, oddzielając je przecinkami (,).

  12. Kliknij przycisk OK, aby zastosować filtr.

Uwagi dodatkowe

  • Aby usunąć zastosowany obecnie filtr, w menu Akcja kliknij polecenie Wyczyść filtr.

  • Pozostawienie pustego pola w oknie dialogowym Filtruj bieżący dziennik określa, że filtr ma nie wyświetlać pozycji z dowolną wartością odpowiedniej właściwości.

  • Nie można filtrować źródła zdarzenia, kategorii zadania ani słowa kluczowego, które jeszcze nie pojawiły się w filtrowanym dzienniku.

  • Filtry dotyczą pojedynczego dziennika zdarzeń. Aby przefiltrować wiele dzienników zdarzeń, należy utworzyć widok niestandardowy.

Zasoby dodatkowe