筛选显示的事件

启动事件查看器。

在控制台树中，选择要筛选的事件日志。

在“操作”菜单上，单击“筛选当前日志”。

若要基于所发生时间来筛选事件，请从“已记录”下拉列表中选择相应的时间段。

	注意
	如果没有可接受的选项，请选择“自定义范围”。在“自定义范围”对话框中，指定希望事件开始的最早日期和时间以及希望事件开始的最晚日期和时间。单击“确定”。

在“事件级别”中，选中希望筛选显示的事件级别旁的复选框。

在“事件源”下拉列表中，选中希望筛选器显示的事件来源旁的复选框。

在“事件 ID”中，键入希望筛选器显示的事件 ID。以逗号分隔多个事件 ID。如果要包括一个范围的 ID，比如说 4624 到 4634（包括 4634），请键入 4624-4634。如果希望筛选器显示包括除某些 ID 以外所有 ID 的事件，请键入这些排除的 ID，前面加一个减号。例如，若要包括 4624 和 4634 之间除 4630 以外的所有 ID，请键入 4624-4634,-4630。

在“任务类别”中，选中下拉列表中希望筛选器显示的任务类别旁的复选框。

在“关键字”下拉列表中，选中希望筛选器显示的关键字旁的复选框。

在“用户”中，输入希望筛选器显示的用户帐户的名称。若要输入多个用户帐户，请以逗号 (,) 分隔。

在“计算机”中，输入希望筛选器显示的计算机的名称。此字段指的是事件的源计算机。输入多个计算机，以逗号 (,) 分隔。

单击“确定”以应用筛选器。