У меня есть определенная " категория задач "событий журнала Windows, которые я хотел бы видеть самостоятельно, но опция фильтрации по категориям в диалоговом окне" фильтр текущего журнала " отключена/серым цветом. Как я могу его использовать?
Почему раскрывающийся список "категория задач" для фильтрации журнала событий Windows отключен?
2 ответа
"категория задачи" доступна только для фильтрации журнала, как только вы уже выбрали что-то для "источников событий" выше, в диалоговом окне "фильтр текущего журнала". Обратите внимание, что в каждом случае, который я проверил, вы можете выбрать только один "источники событий", или "категория задачи" снова отключается.
тем не менее, для категории вы хотите фильтр для, сначала выяснить, что источник, выберите его, а затем выберите категорию задачи.
после некоторой охоты, я, наконец, нашел ответ на этот вопрос здесь и решил поделиться: https://social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-ab0b-018e86adbc97/filtering-2008-r2-event-log-security
Я добавляю этот ответ, потому что я также не мог фильтровать. Поэтому вам нужно вручную отредактировать xml. Введите в Изменить свойства пользовательского представления. чем перейти на вкладку XML и установите флажок"изменить запрос вручную"
у вас будет что-то вроде этого:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5)]]</Select>
</Query>
</QueryList>
Так что вам нужно добавить еще один фильтр (Уровень уже добавлен, предупреждение, ошибка и т. д) Поэтому добавим " и (задача=12)" Где 12-номер вашей категории!
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (Task=12)]]</Select>
</Query>
</QueryList>
и здесь вы идете, вы, возможно, придется обновить несколько раз, как это сложно!
Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]