太原推广型网站开发,做网站要多钱,域名备案与网站不一致,腾讯企业网站建设Windows的事件查看器中的日志包含了很多信息#xff0c;但是系统自带的筛选器只能筛选固定的字段和内容。有时候想根据某个事件中的用户名或者IP筛选的时候就没办法了。此时需要创建自定义筛选器来实现。
首先找到希望筛选的日志#xff0c;调整成详细的XML视图。 这里面就有…Windows的事件查看器中的日志包含了很多信息但是系统自带的筛选器只能筛选固定的字段和内容。有时候想根据某个事件中的用户名或者IP筛选的时候就没办法了。此时需要创建自定义筛选器来实现。
首先找到希望筛选的日志调整成详细的XML视图。 这里面就有我们需要用到的字段信息。然后自定义筛选器的时候选择编辑XML。
并且在/Select前添加一行
[EventData[Data[NameTargetUserName] and (Datashineday)]]
然后点击确定。等待系统自动筛选就好了。如果需要同时指定事件ID则添加一行
*[System[(EventID4624)]]
同理如果需要筛选多个字段依次添加就行了。
