Use o Microsoft Event Viewer para criar visualizações customizadas, que podem filtrar eventos para gravidade, origem, categoria, palavras-chave ou usuários específicos.
Sobre esta tarefa
As origens do
WinCollect podem usar filtros XPath para capturar eventos específicos de seus logs. Para criar a marcação XML para o parâmetro
de consulta XPath, deve-se criar uma visualização customizada.
Nota: deve-se efetuar login como um administrador para usar o Microsoft Event Viewer.
Procedimento
- clique em .
- Digite o seguinte comando:
Eventvwr.msc
- Clique em OK.
- Se for solicitado, digite a senha do administrador e pressione Enter.
- clique em Ação> Criar visualização customizada.
Dica: quando você criar uma visualização customizada, não selecione um intervalo de tempo na lista Registrado A lista Logged inclui o elemento TimeCreated , que não é suportado em consultas XPath para o protocolo WinCollect
- No Nível de Eventoselecione a severidade dos eventos que você deseja incluir em sua visualização customizada
- Selecione uma origem de eventos no menu Origens de eventos ou navegue para uma origem no menu Logs de eventos .
- Digite os IDs de eventos para filtrar na origem de evento ou de log.
Dica: use vírgulas para separar os IDs A lista a seguir contém um ID individual e um intervalo: 4133, 4511-4522 .
- Na lista Categoria da Tarefa , selecione as categorias a serem filtradas da origem de eventos ou de log.
- Na lista Palavras-chave , selecione as palavras-chave para filtrar a partir da origem do evento ou do log.
- Digite o nome do usuário para filtrar a partir da fonte de evento ou do log.
- Digite um ou mais computadores para filtrar na origem de evento ou de log.
- Clique na guia XML .
- Crie uma Origem de Eventos do Windows com um Canal XPath e cole o XPath na UI.
- Usar mais de 10 consultas XPath pode afetar o desempenho do WinCollect , dependendo do XPath e do número de eventos que estão chegando em cada canal.
- A filtragem de eventos
por um intervalo de tempo pode causar erros durante a coleção de eventos.