Filtern von Ereignissen
Unter Windows können Sie den Typ der Informationen angeben, die in den Ereignisprotokollen aufgezeichnet werden sollen. Die Informationen können Folgendes umfassen:
Ereignistypen
Ereignisquelle
Category
Ereignis-ID
Benutzer
Computer
Ereignisse für verschiedene Uhrzeiten/Datumsangaben
So filtern Sie Ereignisse
Klicken Sie auf Start, und zeigen Sie auf Programme.
Zeigen Sie auf Verwaltung, und klicken Sie dann auf Ereignisanzeige.
Klicken Sie mit der rechten Maustaste auf die entsprechende Protokolldatei (Anwendung, Sicherheit, System, Verzeichnisdienst oder Dateireplikationsdienst).
Wählen Sie Eigenschaften aus, und klicken Sie auf die Registerkarte Filter.
Geben Sie die entsprechenden Informationen ein, die Sie filtern möchten, und klicken Sie dann auf OK.