Справочник по Windows Server 2003 (MCSE)
Фильтрация событий
Для фильтрации событий в некотором журнале выберите в меню View (Вид) пункт Filter (Фильтр). Появится окно, показанное на рис. 7.8. Ниже приведено описание параметров фильтрации в журнале.
| Параметр | Описание | ||
| Information (Уведомления) | Значимые события, которые описывают успешные операции, выполненные сервисами. Например, сообщение об успешно запущенном сервисе | ||
| Warning (Предупреждения) | Событие не мешает работе системы, но может привести к появлению проблем в будущем. Запись такого типа может быть зарегистрирована в случае недостатка свободного места на диске | ||
| Error (Ошибки) | Регистрация такого события свидетельствует о появлении серьезных проблем. Например, такое событие может быть зарегистрировано, если не удалось запустить один из сервисов или системных компонентов | ||
| Success Audit (Аудит успехов) | События, связанные с безопасностью системы. Запись этого типа указывает на успешную попытку выполнения действий, связанных с системой безопасности | ||
| Failure Audit (Аудит отказов) | События, связанные с безопасностью системы. Указывают на неудачу при выполнении действий, связанных с системой безопасности | ||
| Event Source (Источник события) | Источник, вызвавший появление события. Источником может быть приложение или системный компонент | ||
| Category (Категория) | Категория события, которая установлена в источнике события | ||
| Event ID (Код события) | Идентификатор события — один из самых важных параметров | ||
| User (Пользователь) | Учетная запись пользователя, от имени которой проводились действия, вызвавшие регистрацию события в журнале | ||
| Computer (Компьютер) | Имя компьютера, на котором произошло событие | ||
| From (С) | Просмотр событий, которые произошли после указанной даты и времени. По умолчанию дата и время устанавливаются равными дате и времени регистрации первого события в журнале | ||
| To (По) | Просмотр событий, которые произошли до указанной даты и времени включительно. По умолчанию дата и время устанавливаются равными дате и времени регистрации последнего события |
Рис. 7.8. Вкладка Filter в окне свойств журнала, на которой устанавливаются параметры фильтрации сообщений
Для возврата к опциям, установленным по умолчанию, нажмите кнопку Restore Defaults (Восстановить умолчания). Для отмены фильтрации в меню View выберите пункт All Records (Все записи).
