É possível filtrar (remover) um único Event ID do Event Viewer?

1

Digamos que eu queira remover um único evento da visualização para que eu possa ver o restante. Como faço isso? Isso está em uma caixa do Server 2003 R2.

    
por Bigbio2002 26.07.2012 / 20:48

1 resposta

3

EDIT: Para responder a sua pergunta editada, a maneira mais fácil que eu posso pensar é para classificar seu log de eventos por ID do evento, selecione tudo, exceto os eventos que você deseja excluir e, em seguida, Save Selected Events para arquivo. Ele será salvo como um único arquivo de registro de eventos, que você poderá abrir com o Visualizador de Eventos e não terá os eventos que não selecionou.

O Powershell é outra opção, especialmente se você quiser fazer isso para um grande número de registros de eventos, mas eu não tenho um script PS de "excluir ID de Evento" à mão, então não vou ativá-lo a menos que você pergunte bem.

E a resposta original agora não totalmente relevante está abaixo.

Sim, é muito fácil, mas um pouco diferente, dependendo da versão do Windows que você está usando.

Imagens abaixo.

Em 2008 ou no Windows 7:

Em2003ounoXP:

Você pode até usar o PowerShell para analisar seus EventLogs com base em vários fatores ... mas os filtros incorporados são muito bons.

    
por 26.07.2012 / 21:06