Фильтр журнала мониторинга

Просмотрщик журнала мониторинга позволяет применить фильтр для отображения только таких записей, которые удовлетворяют заданным условиям. Чтобы просмотреть или изменить эти условия, выберите команду контекстного меню Фильтр или нажмите кнопку

на панели инструментов, а затем используйте появившееся диалоговое окно.

Фильтр журнала мониторинга настраивается аналогично фильтру журнала аудита, описанному в разделе Фильтр журнала аудита (для сервера).

•Включить - Отображать только записи о событиях, которые соответствуют заданным условиям. Чтобы настроить и применить эти условия, установите флажок Включить фильтр на вкладке Включить и задайте условия на этой вкладке.

•Исключить - Не отображать записи о событиях, которые соответствуют заданным условиям. Чтобы настроить и применить эти условия, установите флажок Включить фильтр на вкладке Исключить и задайте условия на этой вкладке.

Примечание: Значок рядом с именем вкладки становится зеленым, если фильтр на данной вкладке включен. В противном случае цвет этого значка серый.

Когда фильтр включен, можно задать условия фильтрации, задав необходимые значения в следующих полях:

•Типы событий - Фильтрация по типу событий. Возможны следующие варианты (установите соответствующие флажки):

•Предупреждение - Возможны осложнения или ошибки, если не предпринять никаких действий.

•Строковые поля, предназначенные для включения или исключения из списка записей о событиях, у которых в указанном поле данных встречается заданная строка. Например, для фильтрации записей по имени задачи, вызвавшей событие, задайте строку фильтра в поле Имя задачи. Для фильтрации записей о событиях с определенными ID-номерами, введите номера искомых событий в поле ID-события, разделяя их точкой с запятой.

Примечание: Чтобы облегчить настройку фильтра, его строковые поля запоминают ранее вводившиеся данные и подставляют подходящие строки по мере ввода с клавиатуры. История введенных значений доступна в раскрывающемся списке параметров поля.

•С, По - Настройки временного диапазона для фильтрации событий по времени, когда они были зарегистрированы сервером.

•Консолидация - Поля для фильтрации по данным, относящимся к консолидации журналов (см. Консолидация журналов):

•Сервер - Имя удаленного сервера, с которого данное событие было последний раз получено при консолидации журналов. Это поле нечувствительно к регистру и позволяет использовать знаки подстановки (* и ?). Используя точку с запятой в качестве разделителя, можно задать несколько значений.

•С, По - Настройки временного диапазона для фильтрации событий по времени, когда они были последний раз получены с удаленного сервера при консолидации журналов.

•Первой записи - Фильтровать события, начиная с самой ранней даты и времени в соответствующем поле журнала.

•Последнюю запись - Фильтровать события, заканчивая самой поздней датой и временем в соответствующем поле журнала.

•Условия фильтра объединяются по И, так что запись соответствует фильтру, если она соответствует каждому условию фильтра. Оставляйте пустыми поля, которые не должны использоваться в условиях фильтра.

•В строковых полях фильтра допускаются знаки подстановки, такие как звездочка и вопросительный знак. Звездочка (*) обозначает любую (в том числе пустую) группу символов. Вопросительный знак (?) обозначает любой одиночный символ.

•В любом строковом поле фильтра можно указать несколько значений, разделяя их точкой с запятой (;). Значения в этом случае объединяются по ИЛИ, так что запись соответствует условию фильтра по данному полю, если она соответствует хотя бы одному из указанных в этом поле значений.

•Кнопка Очистить в диалоговом окне Фильтр позволяет удалить все ранее заданные условия и начать настройку нового фильтра с нуля.

•Кнопки Сохранить и Загрузить в диалоговом окне Фильтр служат для сохранения условий фильтра в файл и загрузки ранее сохраненных условий из файла.