|
Фильтрация событий
Для фильтрации событий в некотором
журнале выберите в меню View (Вид) пункт
Filter (Фильтр). Появится окно, показанное на рис. 7.8. Ниже приведено
описание параметров фильтрации в журнале.
Параметр
| Описание
| Information
(Уведомления)
| Значимые события, которые описывают успешные операции, выполненные сервисами.
Например, сообщение об успешно запущенном сервисе
| Warning
(Предупреждения)
| Событие не мешает работе системы, но может привести
к появлению проблем в будущем. Запись такого типа может быть зарегистрирована
в случае недостатка свободного места на диске
| Error
(Ошибки)
| Регистрация такого события свидетельствует о появлении
серьезных проблем. Например, такое событие может быть зарегистрировано, если не
удалось запустить один из сервисов или системных компонентов
|
Success Audit (Аудит успехов)
| События,
связанные с безопасностью системы. Запись этого типа указывает на успешную попытку
выполнения действий, связанных с системой безопасности
|
Failure Audit
(Аудит отказов)
| События,
связанные с безопасностью системы. Указывают на неудачу при выполнении действий,
связанных с системой безопасности
| Event
Source
(Источник события)
| Источник, вызвавший появление
события. Источником может быть приложение или системный компонент
|
Category (Категория)
| Категория
события, которая установлена в источнике события
| Event
ID (Код события)
| Идентификатор события — один из самых важных
параметров
| User (Пользователь)
| Учетная запись пользователя, от имени которой проводились действия,
вызвавшие регистрацию события в журнале
| Computer
(Компьютер)
| Имя компьютера, на котором произошло событие
|
From (С)
| Просмотр событий,
которые произошли после указанной даты и времени. По умолчанию дата и время устанавливаются
равными дате и времени регистрации первого события в журнале
|
To (По)
| Просмотр событий, которые
произошли до указанной даты и времени включительно. По умолчанию дата и время
устанавливаются равными дате и времени регистрации последнего события
|
Рис. 7.8.
Вкладка Filter в окне свойств журнала, на которой
устанавливаются параметры фильтрации сообщений
Для возврата к опциям, установленным по умолчанию, нажмите кнопку Restore Defaults
(Восстановить умолчания). Для отмены фильтрации в меню View выберите пункт All
Records (Все записи). | 
