在早期版本的事件查看器中,可以筛选事件日志中的事件。为创建筛选器,指定了一组用于确定日志中哪些事件可见和哪些事件隐藏的规则。例如,可以指定只有等级值为“错误”或“警告”的事件才应该可见。

筛选事件的功能非常关键。只需要重点关注适用于正在调查的问题的那些事件。事件查看器的最新版本将筛选的概念扩展到超出单个事件日志以外。它使您可以创建一组规则,这些规则选择来自所指定源的事件,并只显示来自其属性值满足这些规则的那些源的事件。

创建只显示对于特定问题所关注的事件可能会需要很长时间。自定义视图提供了一种保存此工作的方式。创建只显示所关注记录的筛选器后,就可以提供筛选器的名称并将其保存以供以后使用。这个保存的筛选器就是一个自定义视图。