如何篩選事件

  • 發行項

在 Windows 中，您可以指定要記錄事件記錄檔的資訊類型。 此資訊可以包含下列各項：

  • 事件類型

  • 事件來源

  • 類別

  • 事件識別碼

  • 使用者

  • 電腦

  • 各種時間/日期的事件

篩選事件

  1. 按一下 [開始]，然後指向 [ 程式]。

  2. 指向[系統管理工具]，然後按一下[事件檢視器]。

  3. 以滑鼠右鍵按一下適當的記錄檔， (應用程式、 安全性、 系統、 目錄服務或 檔案複寫服務) 。

  4. 選取 [屬性]，然後按一下 [ 篩選] 索引標籤。

  5. 輸入您想要篩選的適當資訊，然後按一下 [ 確定]。

另請參閱

Windows 事件檢視器