Você pode criar um filtro que inclua eventos de vários logs de eventos que satisfaçam critérios especificados. Dessa forma, pode nomear e salvar esse filtro como um modo de exibição personalizado. Para aplicar o filtro associado a um modo de exibição personalizado salvo, navegue até o modo de exibição personalizado na árvore de console e clique no nome.

Para criar um modo de exibição personalizado
  1. Inicie o Visualizador de Eventos.

  2. No menu Ação, clique em Criar Modo de Exibição Personalizado.

  3. Para filtrar eventos com base em quando eles ocorreram, selecione o período de tempo correspondente a partir da lista suspensa Registrado.

    Observação

    Se nenhuma das opções for aceitável, escolha Intervalo personalizado. Na caixa de diálogo Intervalo personalizado, especifique a data e a hora mais cedo a partir das quais deseja os eventos e a data e hora mais tarde a partir das quais deseja eventos. Clique em OK.

  4. Em Nível de eventos, marque as caixas de seleção próximas aos níveis de evento que deseja incluir na exibição personalizada.

  5. Você pode especificar os logs de eventos ou as origens dos eventos que aparecerão no modo de exibição personalizado.

    • Para especificar os logs de eventos: Marque a opção Log de Eventos e, na lista suspensa Log de eventos, marque as caixas de seleção próximas aos logs de eventos a partir do qual você deseja incluir eventos.

    • Para especificar as fontes dos eventos: Marque a opção Fonte de Evento e, na lista suspensa Fonte de Evento, marque as caixas de seleção próximas às fontes de evento na lista suspensa que deseja incluir na exibição personalizada.

  6. Em Identificações do Evento, digite as Identificações do evento que deseja que sua exibição personalizada mostre. Separe várias identificações de eventos por vírgulas. Se quiser incluir um intervalo de identificações, por exemplo, de 4624 até 4634, digite 4624-4634. Se deseja que seu filtro exiba eventos com todas as identificações exceto algumas determinadas, digite as identificações das exceções, precedidas de um sinal de menos. Por exemplo, para incluir todas as identificações entre 4624 e 4634 exceto 4630, digite 4624-4634,-4630.

  7. Em Categoria da Tarefa, marque as caixas de seleção próximas às categorias de tarefas na lista suspensa que deseja incluir no modo de exibição personalizado.

  8. Em Palavras-chave, marque as caixas de seleção próximas às palavras-chave na lista suspensa que deseja incluir no modo de exibição personalizado.

  9. Em Usuário, digite o nome das contas de usuário que deseja exibir. Insira vários usuários separando-os por vírgula (,).

  10. Em Computador(es), insira o nome dos computadores que deseja que o seu modo de exibição personalizado mostre. Insira vários computadores separando-os por vírgula (,).

  11. Clique em OK.

  12. Na caixa de diálogo Salvar Filtro no Modo de Exibição Personalizado, em Nome, digite um nome para o modo de exibição personalizado.

  13. Em Descrição, digite uma descrição opcional do modo de exibição personalizado.

  14. Selecione a pasta desejada para armazenar o modo de exibição personalizado.

    Observação

    Modos de exibição personalizados podem ser armazenados na pasta Modos de Exibição Personalizados ou em qualquer subpasta dessa pasta. Para criar novas subpastas na pasta Modos de Exibição Personalizados, selecione-a e clique em Nova Pasta.

  15. Você pode tornar o Modo de Exibição Personalizado acessível a qualquer pessoa que use o computador ou apenas a alguém conectado à sua conta atual.

    • Para salvar o modo de exibição personalizado e torná-lo acessível a qualquer pessoa que usa o computador: Verifique se a caixa de seleção Todos os Usuários está marcada e clique em OK.

    • Para salvar o modo de exibição personalizado e torná-lo acessível apenas a alguém conectado à sua conta atual: Verifique se a caixa de seleção Todos os Usuários não está marcada e clique em OK.

Considerações adicionais

  • Deixar um campo em branco na caixa de diálogo Criar Modo de Exibição Personalizado especifica que você deseja que seu filtro exiba entradas com qualquer valor da propriedade correspondente.

Recursos adicionais