Wiem, że możesz tworzyć domyślne filtry dla lokalnych dzienników zdarzeń. Kiedy wspieram klientów, często otrzymuję plik .evt, który muszę przejrzeć. Każde wyszukiwanie zaczynam od filtrowania, przewijania do żądanych źródeł, a następnie zaczynam szukać problemów.
Szukam sposobu, aby utworzyć domyślny filtr, który będzie stosowany do wszystkich dzienników zdarzeń, nawet zewnętrznych plików .evt, które właśnie otworzysz tymczasowo. Jak mogę to zrobić?
Odpowiedzi:
Istnieje kilka obejść, które mogą ci pomóc
Utwórz domyślny filtr dla jednego pliku dziennika DOMYŚLNEGO, a następnie, gdy musisz sprawdzić nowy plik dziennika, po prostu zmień jego nazwę na nazwę pliku DOMYŚLNEGO.
Jeśli zmiana nazwy nie jest możliwa, utwórz dokument tekstowy, w którym wyszczególniono żądane filtry jako zapytania XPath. To będzie twoja biblioteka filtrów.
Np. * [System [Dostawca [@ Nazwa = „Błąd aplikacji” lub @ Nazwa = „Zawieszenie aplikacji”]]]
Po otwarciu dziennika przejdź do Filtruj, następnie przełącz na XML, kliknij Edytuj ręcznie zapytanie i zmodyfikuj zapytanie XML - zamień * na XPath.
W przypadku złożonych filtrów powinien działać szybciej niż przy użyciu interfejsu użytkownika
Lepsza opcja - wypróbuj Event Log Explorer (darmowy do użytku niekomercyjnego). Pozwala ustawić jednocześnie predefiniowane filtry dla wszystkich dzienników online i plików dzienników.