Tengo una "Categoría de tarea" específica de eventos de registro de Windows que me gustaría ver por sí mismos, pero la opción de filtrar por categoría en el cuadro de diálogo "Filtrar registro actual" está deshabilitada / atenuada. ¿Como puedo usar lo?
Respuestas:
La "Categoría de tarea" solo está disponible para filtrar un registro una vez que ya haya seleccionado algo para "Orígenes de eventos" en el cuadro de diálogo "Filtrar registro actual". Tenga en cuenta que en todos los casos que he verificado, solo puede seleccionar una "Fuente de evento" o "Categoría de tarea" se deshabilita nuevamente.
Dicho esto, para la categoría para la que desea filtrar, primero descubra cuál es la fuente, selecciónela y luego seleccione la categoría de tarea.
Después de buscar, finalmente encontré la respuesta a esto aquí y pensé en compartir: https://social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-ab0b-018e86adbc97/ filtrado-2008-r2-event-log-security
Estoy agregando esta respuesta porque tampoco pude filtrar. Por lo tanto, debe editar manualmente el xml. Ingrese en Editar sus propiedades de vista personalizada. que ir a la pestaña XML y presionar la casilla " Editar consulta manualmente "
tendrás algo como esto:
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5)]]</Select>
</Query>
</QueryList>
Por lo tanto, debe agregar otro filtro (Nivel ya agregado, Advertencia, Error, etc.) ¡Agregue "y (Tarea = 12)" Donde 12 es el número de su categoría!
<QueryList>
<Query Id="0" Path="Application">
<Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (Task=12)]]</Select>
</Query>
</QueryList>
Y aquí tienes, puede que tengas que actualizar la Vista más de una vez, ¡ya que es complicado!