如何筛选事件

在 Windows 中,可以指定希望事件日志记录的信息类型。 该信息可能包括以下内容:

  • 事件类型

  • 事件源

  • 类别

  • 事件 ID

  • 用户

  • Computer

  • 各种时间/日期的事件

筛选事件

  1. 单击“ 开始”,然后指向 “程序”。

  2. 指向“管理工具”,然后单击“事件查看器”。

  3. 右键单击相应的日志文件 (应用程序安全性系统目录服务文件复制服务) 。

  4. 选择 “属性”,然后单击“ 筛选器”选项卡

  5. 键入要筛选的相应信息,然后单击“ 确定”。

另请参阅

Windows 事件查看器