Filtrer la vue

sert à  configurer les
types d’événements que vous voulez visualiser. Ainsi, vous
ne serez peut-être pas intéressé par les événements d’information
de certains ordinateurs, ou vous souhaiterez ne voir
certains événements que pendant une semaine après un
changement de système important. Dans ce cas, il suffit de
sélectionner et de désélectionner les filtres en conséquence.
Rappelons que les filtres n’affectent que la vue : le système
continue à  écrire dans le journal d’événements les types
d’événements que vous filtrez. Par exemple, si vous craignez
que la sécurité du système ne soit en danger, vous pouvez filtrer
les types d’événements qui fourniront un coup d’oeil rapide
sur des anomalies de connexion, comme les event ID
675 et 681, qui représentent des tentatives d’authentification
qui ont échoué, ou event ID 644 qui signifie qu’un compte a
été banni en raison de multiples entrées d’un mot de passe
incorrect.