Eu tenho uma "categoria de tarefa" específica dos eventos de log do Windows que gostaria de ver por conta própria, mas a opção de filtrar por categoria na caixa de diálogo "Filtrar log atual" está desativada / acinzentada. Como posso usá-lo?
fonte
Eu tenho uma "categoria de tarefa" específica dos eventos de log do Windows que gostaria de ver por conta própria, mas a opção de filtrar por categoria na caixa de diálogo "Filtrar log atual" está desativada / acinzentada. Como posso usá-lo?
A "categoria Tarefa" está disponível apenas para filtrar um log, uma vez que você já selecionou algo para "Fontes de eventos" acima daquele na caixa de diálogo "Filtrar registro atual". Observe que em todos os casos que eu verifiquei, você pode ter apenas uma "Fonte de eventos" selecionada ou "Categoria de tarefa" será desativada novamente.
Dito isto, para a categoria que você deseja filtrar, primeiro descubra qual é a fonte, selecione-a e, em seguida, selecione a categoria de tarefa.
Após algumas buscas, finalmente encontrei a resposta para isso aqui e pensei em compartilhar: https://social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-ab0b-018e86adbc97/ filtering-2008-r2-event-log-security
Estou adicionando esta resposta porque também não consegui filtrar. Então, você precisa editar manualmente o xml. Digite Editar suas propriedades de exibição personalizadas. vá para a guia XML e clique na caixa de seleção " Editar consulta manualmente "
você terá algo parecido com isto:
Então você precisa adicionar outro filtro (nível já foi adicionado, aviso, erro etc). Então adicione "e (Tarefa = 12)" Onde 12 é o número da sua categoria!
E aqui está, você pode ter que atualizar o View mais de uma vez, pois é complicado!
fonte