Filtrage des événements dans le journal d'audit système
Vous pouvez configurer le journal d'audit système pour afficher uniquement les enregistrements relatifs aux événements qui répondent aux conditions de filtrage (filtres) que vous définissez.
Pour filtrer les événements dans le journal d'audit système :
Dans l'arborescence de la console de l'application, développez le nœud Journaux et notifications.
Ouvrez le menu contextuel du nœud enfant Journal d'audit système et choisissez l'option Filtrer.
La fenêtre Paramètres du filtre s'ouvre.
Pour ajouter un filtre, procédez comme suit :
Dans Nom du champ, sélectionnez une colonne pour filtrer les événements.
Dans la liste Opérateur, sélectionnez la condition de filtrage. Les conditions de filtrage varient en fonction de l'option choisie dans la liste Nom du champ.
Choisissez la valeur du filtre dans la liste Valeur du champ.
Cliquez sur Ajouter.
Le filtre ajouté apparaît dans la liste des filtres de la boîte de dialogue Paramètres du filtre.
Le cas échéant, réalisez une des opérations suivantes :
Afin de réunir quelques filtres selon le « ET » logique, sélectionnez l'option Quand toutes les conditions sont remplies.
Afin de réunir quelques filtres selon le « OU » logique, sélectionnez l'option Quand n'importe quelle condition est remplie.
Cliquez sur le bouton Appliquer pour enregistrer les critères de filtrage des événements du journal d'audit système.
La liste des événements du journal d'audit système affiche uniquement les événements qui répondent aux critères de filtrage. Le résultat du filtrage est enregistré jusqu'à prochaine session d'affichage du journal d'audit système.
Pour désactiver le filtre, procédez comme suit :
Dans l'arborescence de la console de l'application, développez le nœud Journaux et notifications.
Ouvrez le menu contextuel du nœud enfant Journal d'audit système et choisissez Supprimer le filtre.
La liste des événements du journal d'audit système affiche alors tous les événements.