Фильтрация событий
Фильтрация событий
Для фильтрации событий в некотором журнале выберите в меню View (Вид) пункт Filter (Фильтр). Появится окно, показанное на Рисунок 7.8. Ниже приведено описание параметров фильтрации в журнале.
Параметр |
Описание |
Information (Уведомления) |
Значимые события, которые описывают успешные операции, выполненные сервисами. Например, сообщение об успешно запущенном сервисе |
Warning (Предупреждения) |
Событие не мешает работе системы, но может привести к появлению проблем в будущем. Запись такого типа может быть зарегистрирована в случае недостатка свободного места на диске |
Error (Ошибки) |
Регистрация такого события свидетельствует о появлении серьезных проблем. Например, такое событие может быть зарегистрировано, если не удалось запустить один из сервисов или системных компонентов |
Success Audit (Аудит успехов) |
События, связанные с безопасностью системы. Запись этого типа указывает на успешную попытку выполнения действий, связанных с системой безопасности |
Failure Audit (Аудит отказов) |
События, связанные с безопасностью системы. Указывают на неудачу при выполнении действий, связанных с системой безопасности |
Event Source (Источник события) |
Источник, вызвавший появление события. Источником может быть приложение или системный компонент |
Category (Категория) |
Категория события, которая установлена в источнике события |
Event ID (Код события) |
Идентификатор события — один из самых важных параметров |
User (Пользователь) |
Учетная запись пользователя, от имени которой проводились действия, вызвавшие регистрацию события в журнале |
Computer (Компьютер) |
Имя компьютера, на котором произошло событие |
From (С) |
Просмотр событий, которые произошли после указанной даты и времени. По умолчанию дата и время устанавливаются равными дате и времени регистрации первого события в журнале |
To (По) |
Просмотр событий, которые произошли до указанной даты и времени включительно. По умолчанию дата и время устанавливаются равными дате и времени регистрации последнего события |