Criando uma visualização customizada

Use o Microsoft Event Viewer para criar visualizações personalizadas, que podem filtrar eventos para gravidade, origem, categoria, palavras-chave ou usuários específicos.

As origens de log do WinCollect podem usar filtros XPath para capturar eventos específicos de seus logs. Para criar a marcação XML para o parâmetro de consulta XPath, deve-se criar uma visualização customizada. Você deve fazer o login como um administrador para usar o Microsoft Event Viewer.

Nota: Usar mais de 10 consultas XPath pode afetar o desempenho do WinCollect , dependendo do XPath e do número de eventos que chegam a cada canal.

As consultas XPath que usam o protocolo WinCollect a notação TimeCreated não suportam filtragem de eventos por um intervalo de tempo. A filtragem de eventos por um intervalo de tempo pode causar erros durante a coleção de eventos.

Procedimento

  1. Em seu desktop, selecione Iniciar > Executar.
  2. Digite o seguinte comando:

    Eventvwr.msc

  3. Clique em OK.
  4. Se for solicitado, digite a senha do administrador e pressione Enter.
  5. Clique em Ação > Criar Visualização Personalizada.

    Ao criar uma visualização customizada, não selecione um intervalo de tempo na lista Registrado. A lista Logged inclui o elemento TimeCreated , que não é suportado em consultas XPath para o protocolo WinCollect

  6. Em Nível de Evento, selecione as caixas de seleção para a gravidade de eventos que você deseja incluir em sua visualização customizada.
  7. Selecione uma origem de log de eventos. É possível selecionar a origem no menu suspenso Origens de eventos ou procurar por uma origem no menu suspenso Logs de eventos.
  8. Digite os IDs de eventos para filtrar na origem de evento ou de log.

    Use vírgulas para separar IDs.

    A lista a seguir contém um ID individual e um intervalo: 4133, 4511-4522
  9. A partir da lista Categoria de tarefa , selecione as categorias para filtrar a partir do evento ou fonte de log.
  10. A partir da lista Palavras-chave , selecione as palavras-chave para filtrar a partir do evento ou fonte de log.
  11. Digite o nome do usuário para filtrar na origem de evento ou de log.
  12. Digite um ou mais computadores para filtrar na origem de evento ou de log.
  13. Clique na guia XML .
  14. Copie e cole o XML no campo Consulta XPath de sua configuração de origem de log do WinCollect

O que fazer a seguir

Configure uma origem de log com a consulta XPath. Para obter mais informações, consulte Aplicativos e logs de Serviços.