Чому випадає "Категорія завдань" для фільтрації журналу подій Windows вимкнено?

11

У мене є специфічна "категорія завдань" подій журналу Windows, яку я хотів би бачити самостійно, але можливість фільтрувати за категоріями в діалоговому вікні "Фільтр поточного журналу" відключена / затьмарена. Як я можу ним користуватися?

windows event-log event-viewer

— кевінміке
джерело

10

"Категорія завдань" доступна лише для фільтрації журналу, коли ви вже вибрали щось для "Джерела подій" вище, ніж у діалоговому вікні "Фільтр поточного журналу". Зауважте, що в кожному випадку, який я перевірив, ви можете вибрати лише один "Джерела подій" або "Категорія завдань" знову відключається.

З цього приводу для категорії, для якої потрібно фільтрувати, спочатку з’ясуйте, що таке джерело, виберіть його, а потім виберіть категорію завдання.

Після деякого полювання я нарешті знайшов відповідь на це тут і подумав поділитися: https://social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-ab0b-018e86adbc97/ фільтрування-2008-r2-подія-журнал-безпека

— кевінміке
джерело

У моєму випадку я вже вибрав джерело, і досі не можу вибрати жодну категорію!

— Даніель

FYI, ви можете знайти правильне джерело події, знайшовши подію, в якій є категорія завдань, яку ви хочете відфільтрувати, і подивившись на поле джерела в нижній частині панелі даних про подію. Здається, що поле обрізане, приблизно до 20 символів.

— jpaugh

2

Я додаю цю відповідь, тому що я також не міг фільтрувати. Тому вам потрібно вручну відредагувати xml. Введіть в меню Редагувати власні властивості перегляду. ніж перейдіть на вкладку XML і поставте прапорець " Редагувати запит вручну "

у вас вийде щось подібне:

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5)]]</Select>
  </Query>
</QueryList>

Отже, вам потрібно додати ще один фільтр (рівень уже додано, попередження, помилка тощо). Так що додайте "та (Завдання = 12)" Де 12 - номер вашої категорії!

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (Task=12)]]</Select>
  </Query>
</QueryList>

І ось вам, можливо, доведеться оновлювати Вигляд не раз, оскільки це хитро!

— Даніель
джерело