Установка Параметров экрана Времени

По умолчанию столбец Time показывает количество времени, так как AdInsight начал контролировать (который сбрасывается, когда Четкий Дисплей вызывается). Выбор Показывает Время от меню опций, если Вы предпочитаете показывать фактическое местное время, когда событие имело место. С Показывают включенное Время, меню опций также предлагает выбор, показать ли Миллисекунды в том представлении.

Столбец Time (если не показ Показывают Время) и столбец Duration показывают их значения, отформатированные как простое время. Таким образом, они представляются как много секунд, миллисекунд, или микросекунды так, чтобы всегда были одна - три цифры налево от десятичного числа. Если Вы отменяете выбор Шоу Простое Время на меню опций, эти значения выводят на экран как секунды с восемью цифрами направо от десятичной запятой. Например, Продолжительность может быть представлена как "25.265 мс" (простое время) или как "0.025265".

Имена дисплея.

По умолчанию AdInsight выводит на экран простое имя, представляющее функцию LDAP, такой как открытое, поисковое, или получите значения. Чтобы вывести на экран фактическое имя функции LDAP, такое как ldap_open, ldap_search_s, или ldap_get_values, отменяют выбор Шоу Простое Имя События на меню опций.

AdInsight представляет отличенные имена в более легком к чтению формате, такие как mydomain.lab\Users\Abby. Просмотреть фактические выдающиеся имена (например, CN=Abby, CN=Users, DC = mydomain, DC=lab), избранное Шоу Выдающийся Формат Имени от меню опций.

Когда AdInsight показывает строки фильтра LDAP в Области Деталей, он использует более легкую к чтению инфиксную нотацию, как следующее:

((НЕ ((showInAdvancedViewOn1y=TRUE)) И (samAccountType=805306368)) И ((name=rchase-2k8 *) ИЛИ (sAMAccountName=rchase-2k8 *)))

Если Вы предпочитаете просматривать стандартный (префиксный) синтаксис LDAP, Шоу отмены выбора, Простой LDAP Просачивается меню опций. Это - то, на что предыдущий фильтр запроса похож в стандартном синтаксисе:

(& (&(! (showInAdvancedView0n1y=TRUE)) (samAccountType=805306368)) (| (name=rchase-2k8 *) (sAMAccountName=rchase-2k8 *)))

Обнаружение информации Интереса

AdInsight предлагает несколько способов найти информацию интереса. Они включают текстовый поиск, визуальное выделение, и опции навигации.

Обнаружение текста

Чтобы искать возникновение текста в конечном счете Область, нажмите Ctrl + F или щелкните по значку панели инструментов Find, чтобы открыть диалоговое окно Находки, показанное в рисунке 9-13. В дополнение к предоставлению обычных возможностей соответствовать целые слова только, сделайте поиск чувствительным к регистру, и определите направление, диалоговое окно Находки позволяет Вам определять в который из видимых столбцов, чтобы искать текст. Если текст, который Вы ввели, будет сочтен в конечном счете Областью, то соответствующее событие будет выбрано, и Автоматическая Прокрутка будет выключена, чтобы сохранить строку в окне.

Рис. 9-13 AdInsight Находит диалоговое окно.

Диалоговое окно Находки является немодальным, означая, что можно переключиться назад на главное окно AdInsight, не закрывая диалоговое окно Находки. После выполнения поиска и с сосредотачиваются на главном окне AdInsight, можно повторить предыдущий поиск вниз список событий, нажимая F3; нажмите Shift+F3, чтобы повторить предыдущий поиск список событий.

Выделение Событий.

Выделение привлекает внимание к информации интереса визуально. По умолчанию события с ошибочными результатами выделяются в красном, и события, которые взяли больше чем 50 мс, чтобы завершиться­, выделяются в темно-синем. Чтобы переключить все выделение на или прочь, выберите Включение, Выделяющееся из меню Highlight. Чтобы настроить выделение, выберите Предпочтение Выделения из меню Highlight; это выводит на экран Привилегированное диалоговое окно Выделения, показанное в рисунке 9-14.

 Рис. 9-14.Привилегированное диалоговое окно Выделения AdInsight.

В конечном счете группа Выделения Элемента, Сеансы и Связанные Элементы выделяют элементы, подобные выбранному событию. Когда Вы выбираете элемент в конечном счете Область, выделение обновляется, чтобы идентифицировать связанные события. Если Сеансы выбираются, все события с тем же самым дескриптором сеанса, как выбранное событие выделяется с цветом той опции (черный текст на голубом по умолчанию). Если Связанные Элементы выбираются, все события с тем же самым дескриптором события выделяются (черный текст на желтом, по умолчанию).

Чтобы выделить события, принадлежащие определенным процессам по имени, выберите Процесс и введите текстовое выражение, соответствующее имя процесса или имена в списке Фильтра Имени Процесса. События с именем процесса, которое содержит указанный текст, будут выделены (по умолчанию, черный текст на зеленом). Правила выражения фильтра применяются к тексту в списке Фильтра Имени Процесса. Например, чтобы выделиться ldp.exe и svchost.exe, можно ввести фильтр как это: ldp; svchost.

Ошибка, Выделяя группу идентифицирует события, которые сообщили об ошибочных результатах, или это заняло больше времени чем указанное количество времени, чтобы завершиться. Можно включить этим выделениям ­независимо, и определить порог времени в секундах, в которые выделяется событие. Отметьте, что функция, которая перемещается к следующему или предыдущему ошибочному событию, требует, чтобы Ошибочное выделение Результата было включено.

Чтобы изменить цвет выделения, нажмите кнопку Color, соответствующую опции выделения.

Это открывает диалоговое окно Цвета Выделения, которое позволяет Вам устанавливать и цвета переднего плана и цвета фона для того выделения.