筛选应用程序事件

有关应用程序事件的信息记录在发生事件的节点的事件日志中。如果节点被从集群中删除，或者失去对节点的访问权限，则事件日志将变得不可用。

您可以按一个或多个条件筛选事件日志中的事件。

要在事件日志中筛选应用程序事件：

1. 在应用程序网页界面的主窗口中，打开管理控制台树，然后选择“事件”部分。
2. 选择应用程序选项卡。

   事件信息显示为表格。

3. 单击 。

   这将打开添加筛选器窗口。

4. 在下拉列表中，选择与筛选条件匹配的最大显示事件数。
5. 单击添加过滤器。
6. 在出现的字段中，配置想要的筛选条件。为此，根据以下表格填充筛选字段。

   a.选择条件：	b.选择逻辑运算符：	c.输入值：
   日期和时间	自从 截止	事件发生的时间段。
   节点	= ≠	事件所发生的节点的 IP 地址和端口。
   事件类型	= ≠	选择事件类型： 审核 备份区 数据库更新 完整性检查 LDAP 同步 设置导出 设置导入
   事件	= ≠	选择事件： 反病毒数据库为最新 反病毒数据库已应用 审计已启动 审计已停止 反垃圾邮件数据库为最新 反垃圾邮件数据库已应用 反钓鱼数据库为最新 反钓鱼数据库已应用 备份摘要已发送 任务已启动 应用程序设置导入 反病毒数据库加载错误 反垃圾邮件数据库加载错误 反钓鱼数据库加载错误 数据库更新错误 完整性检查 应用程序已启动。实时扫描已启动 应用程序设置导出
   用户	= ≠ 包含 不包含	在其账户下事件发生的 LDAP 中的用户名称。 应用程序自动执行的操作记录在"kluser"账户下的事件日志中。
   结果。	= ≠	选择结果： 成功 失败

7. 要再添加一个条件，请单击 添加过滤器。

   使用“AND”逻辑运算符组合筛选条件。

8. 单击应用。
9. 关闭添加筛选器窗口。

事件表根据筛选条件显示。