建立自訂檢視

啟動事件檢視器。

在 [動作] 功能表上，按一下 [建立自訂檢視]。

若要依據事件發生的時間來篩選事件，請在 [時間間隔] 下拉式清單中選取對應的時間期間。

	附註
	如果沒有可接受的選項，請選擇 [自訂範圍]。在 [自訂範圍] 對話方塊中，指定您想要之事件的最早和最晚的日期與時間。按一下 [確定]。

在 [事件等級] 中，選取您要納入自訂檢視中之事件等級旁的核取方塊。

您可以指定要在自訂檢視中顯示事件記錄檔或事件的事件來源。

• 若要指定事件記錄檔：選取 [事件記錄檔] 選項，然後在 [事件記錄檔] 下拉式清單中，選取您要包含事件之事件記錄檔旁的核取方塊。
  
  
• 若要指定事件來源：選取 [事件來源] 選項，然後在 [事件來源] 下拉式清單中，選取您要包含於自訂檢視中之事件來源旁的核取方塊。
  
  

在 [事件識別碼] 中，輸入您要自訂檢視顯示的事件識別碼。以逗點分隔多個事件識別碼。如果您想要包含某個範圍的識別碼 (例如 4624 到 4634 (含))，請輸入 4624-4634。如果您想要篩選器顯示含有特定識別碼以外之所有識別碼的事件，請輸入那些例外的識別碼，前面加上減號。例如，若要包含介於 4624 與 4634 之間 (但 4630 除外) 的所有識別碼，請輸入 4624-4634,-4630。

在 [工作類別] 的下拉式清單中，選取您要包含於自訂檢視中之工作類別旁的核取方塊。

在 [關鍵字] 下拉式清單中，選取您要包含於自訂檢視中之關鍵字旁的核取方塊。

在 [使用者] 中，輸入您要顯示之使用者帳戶的名稱。輸入多位使用者時，請以逗號 (,) 分隔。

在 [電腦] 中，輸入您要自訂檢視顯示的電腦名稱。輸入多台電腦時，請以逗號 (,) 分隔。

按一下 [確定]。

在 [將篩選器儲存到自訂檢視] 對話方塊上的 [名稱] 中，輸入自訂檢視的名稱。

在 [描述] 中，輸入自訂檢視的選擇性描述。

選取您要儲存自訂檢視的資料夾。

	附註
	自訂檢視可儲存在 [自訂檢視] 資料夾中，或 [自訂檢視] 資料夾的任何子資料夾內。您可以在 [自訂檢視] 資料夾中建立新的子資料夾，方法是選取該資料夾後，按一下 [新增資料夾]。

您可以讓所有使用這台電腦的人存取 [自訂檢視]，或者只讓登入到您目前帳戶的人存取。

• 若要儲存自訂檢視並讓所有使用這台電腦的人皆可存取：請確認已選取 [所有使用者] 核取方塊，然後按一下 [確定]。
  
  
• 若要儲存自訂檢視並只讓登入到您目前帳戶的人存取：請確認未選取 [所有使用者] 核取方塊，然後按一下 [確定]。