Comment filtrer les événements
Dans Windows, vous pouvez spécifier le type d’informations que vous souhaitez que les journaux des événements enregistrent. Les informations peuvent inclure les éléments suivants :
Types d’événements
Source de l'événement
Category
ID de l’événement
Utilisateur
Computer
Événements pour différentes heures/dates
Pour filtrer les événements
Cliquez sur Démarrer, puis pointez sur Programmes.
Pointez sur Outils d’administration, puis cliquez sur observateur d'événements.
Cliquez avec le bouton droit sur le fichier journal approprié (Application, Sécurité, Système, Service d’annuaire ou Service de réplication de fichiers).
Sélectionnez Propriétés, puis cliquez sur l’onglet Filtre.
Tapez les informations appropriées que vous souhaitez filtrer, puis cliquez sur OK.