更有效的事件过滤机制
Windows Vista中事件查看器的另一项重要改进在于提供了更有效的事件过滤机制。通过设置恰当的过滤规则,用户可以更有针对性地查看不同的事件,如筛选出不同事件来源、类别、事件ID、用户、计算机及特定时间范围内的事件,或者根据不同的事件类型如信息、警告、错误等筛选。
要设置相应的筛选器,只需在相应的日志上单击鼠标右键,选择“新建日志查看 (New Log VIEw)”,然后在属性中设置相应的筛选规则即可。

需要强调的是,Windows vista中日志查看器在设置筛选器时,用户可以选择以特定的关键词过滤,这是之前版本的日志查看器所不具备的功能,可以帮助用户更有效地查找相应事件。
同时,与Windows XP中事件分为信息、警告、错误等相对宽泛的类型相比,Windows Vista中的日志查看器新增加了“严重 (critical)”“详细 (Verbose)”两个选项,这可以让用户在查找与定位故障时更有针对性,如可以设置一个查看在应用程序日志与系统日志中所有严重性事件的筛选器,这样,则可以将多个日志中的影响系统运行的严重事件放在同一个视图下查看。

将多个日志中的事件整合到单个视图中
最后,您也可以为创建的日志视图取一个好记的名字,或者,设定哪些用户能够查看,是当前用户还是该计算机上的所有用户。

标签: