Nach Ereignis-ID filtern

Bei der Datenquelle für Windows-Ereignisprotokolle können Sie Ereignisse nach Ereignis-ID filtern.

Informationen zu diesem Vorgang

Um eine Filterung nach der Ereignis-ID vorzunehmen, gehen Sie wie nachstehend beschrieben vor:

Vorgehensweise

  1. Wählen Sie die Option Nach Ereignis-ID filtern aus und klicken Sie im Bereich Ereignis-IDs des Fensters Windows-Ereignisprotokoll auf Hinzufügen.
    Daraufhin wird das Fenster Ereignis-ID angezeigt.
  2. Wenn Sie bereits wissen, dass Sie bestimmte Ereignisse aus einer Anwendung überwachen wollen, geben Sie die von der Anwendung jeweils definierten Ereignisnummern an. Geben Sie eine ganze Zahl als Ereignis-ID an und klicken Sie auf OK.
    Der neue numerische Ereignis-ID-Filter wird in der Liste 'Ereignis-IDs' des Fensters Windows-Ereignisprotokoll angezeigt.
    Anmerkung: Jede Ereignis-ID muss gesondert definiert werden.
  3. Wenn Sie ein Windows-Ereignisprotokoll ändern wollen, wählen Sie es aus und klicken Sie auf Bearbeiten.
  4. Wenn Sie ein Windows-Ereignisprotokoll löschen wollen, wählen Sie es aus und klicken Sie auf Entfernen.
  5. Sie können nun weitere Ereignisprotokolle zur Liste hinzufügen oder auf Fertigstellen klicken.