Можно ли отfilterовать (удалить) один идентификатор events из средства просмотра событий?

Предположим, я хочу удалить одно событие из представления, чтобы я мог просматривать остальные. Как это сделать? Это находится в поле Server 2003 R2.

EDIT: Чтобы ответить на ваш отредактированный вопрос, самым простым способом, который я могу придумать, является sorting вашего журнала событий по идентификатору events, select все, кроме событий, которые вы хотите исkeyить, а затем Save Selected Events в file. Он будет сохраняться как отдельный file журнала событий, который затем можно открыть с помощью средства просмотра событий и не будет иметь событий, которые вы не выбрали.

Еще один вариант Powershell, особенно если вы хотите сделать это для большого количества журналов событий, но у меня less сценария PS «exclude Event ID», поэтому я не собираюсь его пробивать, если вы не попросите красиво.

И теперь не совсем соответствующий оригинальный ответ ниже.

Да, это довольно легко, но немного отличается в зависимости от того, какую версию Windows вы используете.

Изображения ниже.

В 2008 году или Windows 7:

введите описание изображения здесь

В 2003 или XP:

введите описание изображения здесь

Вы даже можете использовать PowerShell для анализа ваших EventLogs для вас на основе любого количества факторов … но встроенные filterы довольно хороши.

  • BAT-file для бесшумного подkeyения VPN при загрузке
  • Windows Server 2003 для компонентов, не поддерживающих драйвер
  • SQL Server 2005 Необработанный диск IO
  • DNS-server для Windows Server 2003
  • Синхронизация часов на нескольких serverах без домена Windows
  • Как отkeyить службы запланированных задач
  • Удаленные дополнительные controllerы домена
  • Черный экран при подключении через RDP к серверу Win 2003
  • Неожиданный перезапуск serverа - Windows 2003 SP2 полностью исправлен
  • Миграционные страtagsи: с чего начать?
  • Проблемы с исправлением серверов удаленно с помощью winrm и Microsoft.Update.Session
  • Interesting Posts

    OpenVPN: connection установлено, но не может подkeyиться к serverу

    мой certificate ssl работает только с «www.example.com», а не с «example.com»

    heimdal kerberos в выпуске openldap

    BIND больше не отвечает на requestы AXFR

    Некоторые подозрительные пользователи в экземпляре linux Rackspace, могу ли я отkeyить встроенных пользователей системы?

    Как перейти от Google Apps без потери электронной почты

    Работает ли FreeNX с Nomachine Web Companion?

    Как зарегистрировать запрос в журнал доступа apache, если он кэширован лаком

    scp user1 @ host1: somefile user2 @ host2: somefile

    Список fileов rsync по ssh, сгенерированный удаленным скриптом

    Как проверить наличие туннелей GRE

    Правильные разрешения для FreeBSD с nginx и php для нескольких пользователей

    Почему IIS не выполнит мою собственную страницу 404? Вместо этого он пытается выполнить исходный исходный код

    Является ли лучшая практика наличием отдельного входа в домен для доменных администраторов?

    скрипт windows (пакетный) для переименования fileов, измененных со вчерашнего дня

    Давайте будем гением компьютера.