Windows 事件日志
Windows 事件日志 记录 Windows 事件日志消息。Windows 事件日志消息包括应用程序、安全、设置、系统和转发的事件。
每个日志消息记录包含下列数据列︰
- 。事件消息的日期和时间。
- 。事件消息通知的来源。
- 。收到的 WinEvent 消息类型。
- 。日志消息字符串。
: 要将项目添加到此报告，必须启用 Windows 事件日志侦听器，而且必须将 Windows 事件日志被动监控器添加到设备。如需有关 Windows 事件日志侦听器的详细信息，请参阅启用 Windows 事件日志侦听器。
提取和筛选日志数据
。 
选择一个或多个主机设备。
使用“选择设备”对话框来选择以下其中一项：
控件
|
用途
|
设备 
|
浏览并选择单个设备。
|
设备组 
|
选择现有的一组设备（包括一个或多个设备）。也可以创建自定义组或动态组。
|
: 可以将设备整理到自定义组或动态组中。如需详细信息，请参阅设备分组。
。
选择日志数据的特定时间窗，或选择 
查看最新数据。
选择数据视图的时间限制
控件
|
用途
|
日期范围
|
选择或定义总体日期范围。
|
工作时间
|
- 集中在特定工作日和每天的几个周期。
- 在观测的数据中发现对工作时间、时区和其他定期属性敏感的趋势。
|
。 
根据特定列的值选择行，删除列，以及从表中删除杂乱和无价值的信息。
筛选表格行以及隐藏和选择列
单击列标题 
，然后使用下拉列表中的以下控件：
控件
|
用途
|
排序。 
|
按升序或降序对列排序。
|
列。 
|
选择您要查看的列。选择一个复选框以显示该列。取消复选框以将其隐藏。
|
按该字段分组。
|
在当前列包含相同数据（"字段"）值时，将表格分为可折叠的行。
|
筛选条件。 
|
提供了一个关键字，并使用通配符，以便只查看所选列或视图中包含该关键字的行。
大多数的列和日志查看筛选器提供下列通配符匹配︰
- 匹配零个字符或任何一个字符匹配 ('?')。
范例：198.51.100.2?（将标记与与结尾为 2 或 20-29 的 IP 地址匹配）。 - 匹配零个、任何一个或多个字符 ('*')。
范例：Stop*（匹配包含Stop、Stopped、Stopping 等的日志字符串。）
|
通过电子邮件发送、导出和另存为 PDF
Windows 事件日志 事件数据可以导出、重复使用和分发。选择导出（
）以访问以下选项：
Windows 事件日志
选择设备。