Фільтрація подій

Для того щоб у великому списку подій можна було швидше знайти потрібні події, використається фільтрація — вибір подій по деякій ознаці. Для фільтрації подій у журналі виберіть у меню Вид (Фильтр або View) пункт Фільтр (Filter). На екрані відкриється вікно, показане на рис. 5.7. Нижче наведений опис опцій фільтрації в журналі.

Опція	Опис
Повідомлення(Уведомления або Information)	Значимі події, які описують успішні операції, виконані сервісами. Наприклад, повідомлення про успішно запущений сервіс.
Попередження (Предупреждения або Warning)	Подія не заважає роботі системи, але може привести до появи проблем у майбутньому. Запис такого типу може бути зареєстрований у випадку нестачі вільного місця на диску.
Помилки(Ошибки або Error)	Реєстрація такої події свідчить про появу серйозних проблем. Наприклад, така подія може бути зареєстрована, якщо не вдалося запустити один із сервісів або системних компонентів.
Аудит успіхів(Аудит успехов або Success audit)	Події, пов'язані з безпекою системи. Запис цього типу вказує на успішну спробу виконання дій, пов'язаних із системою безпеки.
Аудит відмов(Аудит отказов або Failure audit)	Події, пов'язані з безпекою системи. Указують на невдачу при виконанні дій, пов'язаних із системою безпеки.
Джерело події(Источник события або Event source)	Джерело, що викликало появу події. Джерелом може бути прикладна програма або системний компонент.
Категорія(Категория або Category)	Категорія події, яка встановлена в джерелі події.
Код події (Код события або Event ID)	Ідентифікатор події.
Користувач (Пользователь або User)	Ім'я облікового запису користувача, від імені якого проводилися дії, які викликали реєстрацію події в журналі.
Комп'ютер (Компьютер або Computer)	Ім'я комп'ютера, на якому відбулася подія.
З (С або From)	Перегляд подій, які відбулися після зазначеної дати й часу. За замовчуванням дата й час установлюються рівними даті й часу реєстрації першої події в журналі.
До (То)	Перегляд подій, які відбулися до зазначеної дати й часу включно. За замовчуванням дата й час установлюються рівними даті й часу реєстрації останньої події.