Windows इवेंट लॉग को अक्षम करने के लिए "टास्क कैटेगरी" को क्यों ड्रॉप डाउन किया जाता है?

Question

मुझे Windows लॉग ईवेंट की एक विशिष्ट "टास्क श्रेणी" मिली है, जिसे मैं स्वयं देखना चाहता हूं, लेकिन "फ़िल्टर करंट लॉग" संवाद में श्रेणी के अनुसार फ़िल्टर करने का विकल्प अक्षम है / बाहर निकाल दिया गया है। मुझे इसे कैसे प्रयोग में लाना है?

Answer 1

"टास्क श्रेणी" केवल एक लॉग को फ़िल्टर करने के लिए उपलब्ध है एक बार जब आप पहले से ही "इवेंट स्रोत" के लिए "फ़िल्टर करंट लॉग" डायलॉग में कुछ चुन चुके होते हैं। ध्यान दें कि हर मामले में मैंने जाँच की है, आपके पास केवल एक "इवेंट स्रोत" चयनित हो सकता है, या "टास्क श्रेणी" फिर से अक्षम हो जाता है।

उस श्रेणी के लिए, आप जिस श्रेणी के लिए फ़िल्टर चाहते हैं, उसके लिए पहले यह पता लगाएँ कि स्रोत क्या है, उसका चयन करें और फिर कार्य श्रेणी का चयन करें।

कुछ शिकार के बाद, मुझे आखिरकार इसका जवाब यहाँ मिल गया और मुझे लगा कि मैं साझा करूँगा: https://social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-abbb-018e86adbc97/ छानने-2008-R2-घटना-लॉग-सुरक्षा

Comments

मेरे मामले में, मैंने पहले ही एक स्रोत का चयन कर लिया है, और फिर भी किसी भी श्रेणी का चयन नहीं कर सकता!

— डैनियल

FYI करें, आप एक ईवेंट का पता लगाकर सही ईवेंट स्रोत प्राप्त कर सकते हैं, जिसमें वह कार्य श्रेणी है जिसे आप फ़िल्टर करना चाहते हैं, और ईवेंट विवरण फलक के नीचे स्रोत फ़ील्ड को देख रहे हैं । ऐसा लगता है कि इस क्षेत्र को लगभग 20 वर्णों तक काट दिया गया है।

— jpaugh

Answer 2

मैं इस जवाब को जोड़ रहा हूँ क्योंकि मैं भी फ़िल्टर नहीं कर सकता। तो आपको मैन्युअल रूप से xml को संपादित करने की आवश्यकता है। अपने कस्टम दृश्य गुण संपादित करें में दर्ज करें। एक्सएमएल टैब पर जाएं और चेकबॉक्स को हिट करें " क्वेरी को मैन्युअल रूप से संपादित करें "

आपके पास कुछ इस तरह होगा:

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5)]]</Select>
  </Query>
</QueryList>

तो आपको एक और फ़िल्टर जोड़ने की आवश्यकता है (स्तर पहले से ही जोड़ा गया है, चेतावनी, त्रुटि आदि) इसलिए जोड़ें "और (कार्य = 12)" जहां 12 आपकी श्रेणी की संख्या है!

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (Task=12)]]</Select>
  </Query>
</QueryList>

और यहां आप जाते हैं, तो आपको एक से अधिक बार दृश्य को ताज़ा करना पड़ सकता है, क्योंकि यह मुश्किल है!