Фильтр журнала сервера

Просмотрщик журнала сервера позволяет отфильтровать данные так, чтобы только записи, удовлетворяющие заданным условиям, выводились в список. Чтобы открыть диалоговое окно Фильтр, выберите команду Фильтр из контекстного меню, доступного по нажатию правой кнопки мыши на элементе Просмотрщик журнала сервера, или нажмите кнопку

на панели инструментов.

Фильтр журнала сервера настраивается аналогично фильтру журнала аудита, описанному в разделе Фильтр журнала аудита (для компьютера).

Чтобы настроить фильтр, установите флажок Включить фильтр на соответствующей вкладке в зависимости от того, следует ли настраивать условия включения или исключения.

Примечание: Значок рядом с именем вкладки становится зеленым, если фильтр на данной вкладке включен. В противном случае цвет этого значка серый.

Когда фильтр включен, можно определить условия фильтрации, задав необходимые значения в следующих полях:

•Типы событий - Фильтрация по типу событий. Возможны следующие варианты (установите соответствующие флажки):

•Предупреждение - Возможны осложнения или ошибки, если не предпринять никаких действий.

•Строковые поля, предназначенные для включения или исключения из списка записей о событиях, у которых в указанном поле данных встречается заданная строка. Например, для фильтрации записей по имени сервера, на котором произошло событие, задайте строку фильтра в поле Сервер. Для фильтрации записей о событиях с определенными ID-номерами, введите номера искомых событий в поле ID-события, разделяя их точкой с запятой.

•Информация - Расширенная информация о событии, такая как описание ошибок, имя и значение измененных параметров сервера и т.п.

•С, По - Настройки временного диапазона для фильтрации событий по времени, когда они были зарегистрированы сервером.

•Консолидация - Поля для фильтрации по данным, относящимся к консолидации журналов (см. Консолидация журналов):

•Сервер - Имя удаленного сервера, с которого данное событие было последний раз получено при консолидации журналов. Это поле нечувствительно к регистру и позволяет использовать знаки подстановки (* и ?). Используя точку с запятой в качестве разделителя, можно задать несколько значений.

•С, По - Настройки временного диапазона для фильтрации событий по времени, когда они были последний раз получены с удаленного сервера при консолидации журналов.

•Первой записи - Фильтровать события, начиная с самой ранней даты и времени в соответствующем поле журнала.

•Последнюю запись - Фильтровать события, заканчивая самой поздней датой и временем в соответствующем поле журнала.

Примечание: Чтобы облегчить настройку фильтра, его строковые поля запоминают ранее вводившиеся данные и подставляют подходящие строки по мере ввода с клавиатуры. История введенных значений доступна в раскрывающемся списке параметров поля.

•Условия фильтра объединяются по И, так что запись соответствует фильтру, если она соответствует каждому условию фильтра. Оставляйте пустыми поля, которые не должны использоваться в условиях фильтра.

•В строковых полях фильтра допускаются знаки подстановки, такие как звездочка и вопросительный знак. Звездочка (*) обозначает любую (в том числе пустую) группу символов. Вопросительный знак (?) обозначает любой одиночный символ.

•В любом строковом поле фильтра можно указать несколько значений, разделяя их точкой с запятой (;). Значения в этом случае объединяются по ИЛИ, так что запись соответствует условию фильтра по данному полю, если она соответствует хотя бы одному из указанных в этом поле значений.

•Кнопка Очистить в диалоговом окне Фильтр позволяет удалить все ранее заданные условия и начать настройку нового фильтра с нуля.

•Кнопки Сохранить и Загрузить в диалоговом окне Фильтр служат для сохранения условий фильтра в файл и загрузки ранее сохраненных условий из файла.