Просмотр журналов. Сортировка событий. Обновление журналов. Поиск событий.
Для определения порядка сортировки событий в журнале щелкните заголовок того столбца, по которому следует отсортировать события. Для отмены установленного порядка сортировки щелкните данный заголовок еще раз.
Порядок сортировки по времени регистрации события можно установить с помощью меню Вид. Возможны два режима сортировки: От старых к новым (Oldest First) или От новых к старым (Newest First – опция по умолчанию).
При архивировании журнала порядок сортировки не сохраняется.
Обновление журналов
Выберите в окне оснастки на панели обзора журнал, который требуется обновить. Затем в меню Действие укажите пункт Обновить (Refresh).
Следует учитывать, что команда Обновить недоступна для архивированных журналов, поскольку данные файлы уже не могут быть обновлены.
Примечание
Когда вы открываете журнал, оснастка отображает текущую информацию журнала. Во время просмотра журнала информация не обновляется, если не делать это принудительно, по команде Обновить. Если журнал не отображается в текущем окне, то информация автоматически, обновляется.
Поиск событий
Для поиска события в журнале в меню Вид выберите команду Найти (Find).
В открывшемся окне можно установить следующие параметры поиска:
- по типу события (Type),
- по источнику события (Source),
- по категории (Category),
- по коду события (Event ID),
- по пользователю (User),
- по компьютеру (Computer) или
- по описанию (Description).
Для начала поиска нажмите кнопку Найти далее (Find Next). Для восстановления критериев поиска по умолчанию нажмите кнопку Восстановить умолчания (Clear).