Фильтрация событий
Для фильтрации событий в журнале выберите в меню Вид пункт Фильтр (Filter). На экране откроется окно, показанное на рис. 13.6. Ниже приведено описание опций фильтрации в журнале.
Рис. 13.6. Вкладка Фильтр (Filter) в окне свойств журнала, на которой устанавливаются параметры фильтрации сообщений
Уведомления (Information) | Значимые события, которые описывают успешные операции, выполненные сервисами. Например, сообщение об успешно запущенном сервисе |
Предупреждения (Warning) | Событие не мешает работе системы, но может привести к появлению проблем в будущем. Запись такого типа может быть зарегистрирована в случае недостатка свободного места на диске |
Ошибки (Error) | Регистрация такого события свидетельствует о появлении серьезных проблем. Например, такое событие может быть зарегистрировано, если не удалось запустить один из сервисов или системных компонентов |
Аудит успехов (Success Audit) | События, связанные с безопасностью системы. Запись этого типа указывает на успешную попытку выполнения действий, связанных с системой безопасности |
Аудит отказов (Failure Audit) | События, связанные с безопасностью системы. Указывают на неудачу при выполнении действий, связанных с системой безопасности |
Источник события (Event Source) | Источник, вызвавший появление события. Источником может быть приложение или системный компонент |
Категория (Category) | Категория события, которая установлена в источнике события |
Код события (Event ID) | Идентификатор события |
Пользователь (User) | Имя учетной записи, пользователя, от имени которого проводились действия, вызвавшие регистрацию события в журнале. |
Компьютер (Computer) | Имя компьютера, на котором произошло событие |
С (From) | Просмотр событий, которые произошли после указанной даты и времени. По умолчанию дата и время устанавливаются равными дате и времени регистрации первого события в журнале |
По (То) | Просмотр событий, которые произошли до указанной даты и времени включительно. По умолчанию дата и время устанавливаются равными дате и времени регистрации последнего события |
Примечание
Для возврата к опциям, установленным по умолчанию, нажмите кнопку Восстановить умолчания (Restore Defaults). Для отмены фильтрации в меню Вид выберите пункт Все записи (All Records).