篩選顯示的事件

啟動事件檢視器。

在主控台樹狀目錄中，選取您要篩選的事件記錄檔。

在 [執行] 功能表上，按一下 [篩選目前的記錄]。

若要依據事件發生的時間來篩選事件，請在 [時間間隔] 下拉式清單中選取對應的時間期間。

	附註
	如果沒有可接受的選項，請選擇 [自訂範圍]。在 [自訂範圍] 對話方塊中，指定您想要之事件的最早和最晚的日期與時間。按一下 [確定]。

在 [事件等級] 中，選取您要篩選器顯示之事件等級旁的核取方塊。

在 [事件來源] 下拉式清單中，選取您要篩選器顯示之事件來源旁的核取方塊。

在 [事件識別碼] 中，輸入您要篩選器顯示的事件識別碼。以逗點分隔多個事件識別碼。如果您想要包含某個範圍的識別碼 (例如 4624 到 4634 (含))，請輸入 4624-4634。如果您想要篩選器顯示含有特定識別碼以外之所有識別碼的事件，請輸入那些例外的識別碼，前面加上減號。例如，若要包含介於 4624 與 4634 之間 (但 4630 除外) 的所有識別碼，請輸入 4624-4634,-4630。

在 [工作類別] 的下拉式清單中，選取您要篩選器顯示之工作類別旁的核取方塊。

在 [關鍵字] 下拉式清單中，選取您要篩選器顯示之關鍵字旁的核取方塊。

在 [使用者] 中，輸入您要篩選器顯示之使用者帳戶的名稱。輸入多個使用者帳戶時，請以逗號 (,) 分隔。

在 [電腦] 中，輸入您要篩選器顯示的電腦名稱。此欄位會指向事件的來源電腦。輸入多台電腦時，請以逗號 (,) 分隔。

按一下 [確定] 以套用篩選器。