在系统审核日志中筛选事件

您可以将系统审核日志配置为仅显示满足指定筛选条件（筛选器）的事件记录。

要在系统审核日志中筛选事件：

1. 在应用程序控制台树中，展开“日志和通知”节点。
2. 打开“系统审核日志”子节点的上下文菜单，然后选择“筛选器”。

   将打开“筛选设置”窗口。

3. 若要添加筛选器，请执行以下步骤：
   1. 在“字段名称”中，选择要筛选事件的列。
   2. 在“运算符”列表中选择筛选条件。筛选条件因您在“字段名称”列表中选定的项目而有所不同。
   3. 在“字段值”中，选择筛选值。
   4. 单击“添加”按钮。

   已添加的筛选将出现在“筛选设置”窗口的筛选列表中。

4. 如有必要，请执行以下操作之一：
   • 要使用逻辑运算符“AND”组合多个筛选，请选择“如果满足所有条件”。
   • 要使用逻辑运算符“OR”组合多个筛选，请选择“如果满足任一条件”。
5. 单击“应用”按钮以在系统审核日志中保存筛选条件。

   系统审核日志的事件列表将仅显示满足筛选条件的事件。在您下次查看系统审核日志前，将保存筛选结果。

禁用筛选器：

1. 在应用程序控制台树中，展开“日志和通知”节点。
2. 打开“系统审核日志”子节点的上下文菜单，然后选择“删除筛选”。

   系统审核日志的事件列表随后将显示所有事件。