如何篩選事件

在 Windows 中，您可以指定要記錄事件記錄檔的資訊類型。 此資訊可以包含下列各項：

• 事件類型

• 事件來源

• 類別

• 事件識別碼

• 使用者

• 電腦

• 各種時間/日期的事件

篩選事件

1. 按一下 [開始]，然後指向 [ 程式]。

2. 指向[系統管理工具]，然後按一下[事件檢視器]。

3. 以滑鼠右鍵按一下適當的記錄檔， (應用程式、 安全性、 系統、 目錄服務或 檔案複寫服務) 。

4. 選取 [屬性]，然後按一下 [ 篩選] 索引標籤。

5. 輸入您想要篩選的適當資訊，然後按一下 [ 確定]。

另請參閱

Windows 事件檢視器