在系統稽核記錄中篩選事件

您可以將系統稽核記錄設定僅顯示符合指定篩選條件（篩選器）的事件記錄。

要在系統稽核記錄中篩選事件：

1. 在應用程式主控台樹狀目錄中，展開“記錄和通知”節點。
2. 開啟“系統稽核記錄”子節點的內容功能表，然後選擇“篩選”。

   將開啟“篩選設定”視窗。

3. 若要新增篩選器，請執行以下步驟：
   1. 在“欄位名稱”中，選擇要篩選事件的列。
   2. 在“運算子”清單中選擇篩選條件。篩選條件因您在“欄位名稱”清單中選定的項目而有所不同。
   3. 在“欄位值”清單中，選擇篩選值。
   4. 點擊“新增”按鈕。

   已新增的篩選將出現在“篩選設定”視窗的篩選清單中。

4. 若有需要，請執行以下操作之一：
   • 要使用邏輯運算子“AND”組合多個篩選，請選擇“如果符合所有條件”。
   • 要使用邏輯運算子“OR”組合多個篩選，請選擇“如果符合任何條件”。
5. 點擊“套用”按鈕以在系統稽核記錄中儲存篩選條件。

   系統稽核記錄的事件清單將僅顯示符合篩選條件的事件。在您下次檢視系統稽核記錄前，將儲存篩選結果。

停用篩選器：

1. 在應用程式主控台樹狀目錄中，展開“記錄和通知”節點。
2. 開啟“系統稽核記錄”子節點的內容功能表，然後選擇“移除篩選”。

   系統稽核記錄的事件清單隨後將顯示所有事件。