Почему раскрывающийся список "категория задач" для фильтрации журнала событий Windows отключен?

У меня есть определенная " категория задач "событий журнала Windows, которые я хотел бы видеть самостоятельно, но опция фильтрации по категориям в диалоговом окне" фильтр текущего журнала " отключена/серым цветом. Как я могу его использовать?

10
задан kevinmicke
17.02.2023 7:15 Количество просмотров материала 2630
Распечатать страницу

2 ответа

"категория задачи" доступна только для фильтрации журнала, как только вы уже выбрали что-то для "источников событий" выше, в диалоговом окне "фильтр текущего журнала". Обратите внимание, что в каждом случае, который я проверил, вы можете выбрать только один "источники событий", или "категория задачи" снова отключается.

тем не менее, для категории вы хотите фильтр для, сначала выяснить, что источник, выберите его, а затем выберите категорию задачи.

после некоторой охоты, я, наконец, нашел ответ на этот вопрос здесь и решил поделиться: https://social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-ab0b-018e86adbc97/filtering-2008-r2-event-log-security

8
отвечен kevinmicke 2023-02-18 15:03

Я добавляю этот ответ, потому что я также не мог фильтровать. Поэтому вам нужно вручную отредактировать xml. Введите в Изменить свойства пользовательского представления. чем перейти на вкладку XML и установите флажок"изменить запрос вручную"

у вас будет что-то вроде этого:

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5)]]</Select>
  </Query>
</QueryList>

Так что вам нужно добавить еще один фильтр (Уровень уже добавлен, предупреждение, ошибка и т. д) Поэтому добавим " и (задача=12)" Где 12-номер вашей категории!

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (Task=12)]]</Select>
  </Query>
</QueryList>

и здесь вы идете, вы, возможно, придется обновить несколько раз, как это сложно!

1
отвечен Daniel 2023-02-18 17:20

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх