libe.net - Software- und Computertipps

benutzerdefinierter Eventlog Filter in Windows Vista / 7 / 2008


Benutzerdefinierte Filter im Eventlog



z.B: nach einem Text in den Events filtern:

dazu auf Filter Current Log, XML,

Download

Folgende Abfrage kopieren und anpassen:

<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">*[EventData[Data and (Data="TextString1" or Data="TextString2")]]</Select>
</Query>
</QueryList>


listet alle Events in denen TextString1 und TextString2 als Text vorkommt:
mit Create Custom View ... kann die Liste abgespeichert werden und jederzeit angesehen werden.
mit Save Filtered Log File As .. kann die Liste in Excel exportiert werden
Dateiversionen und Systemwiederherstellung in Windows 7 >>>



neue Themen

Forum aktuell

Top Forum

neue Versionen
top Software

Errorcodes
12.03.2010 20:41 zZ 12 Leser online
Powered by cms.libe.net 2004-2010