Quand vous examinez un journal pour résoudre un problème ou que vous surveillez la réaction de l'ordinateur à un changement de configuration important, vous pouvez accélérer votre investigation en éliminant les événements sans intérêt du panneau Details. La boîte de dialogue Properties de chaque journal a un onglet Filter qui
Filtrer la vue
sert à configurer les
types d’événements que vous voulez visualiser. Ainsi, vous
ne serez peut-être pas intéressé par les événements d’information
de certains ordinateurs, ou vous souhaiterez ne voir
certains événements que pendant une semaine après un
changement de système important. Dans ce cas, il suffit de
sélectionner et de désélectionner les filtres en conséquence.
Rappelons que les filtres n’affectent que la vue : le système
continue à écrire dans le journal d’événements les types
d’événements que vous filtrez. Par exemple, si vous craignez
que la sécurité du système ne soit en danger, vous pouvez filtrer
les types d’événements qui fourniront un coup d’oeil rapide
sur des anomalies de connexion, comme les event ID
675 et 681, qui représentent des tentatives d’authentification
qui ont échoué, ou event ID 644 qui signifie qu’un compte a
été banni en raison de multiples entrées d’un mot de passe
incorrect.
Téléchargez gratuitement cette ressource
Le Guide d’Orchestration du Parcours client
Au-delà de la clarification des nouveaux concepts de gestion du parcours client, ce guide vous permettra de définir, créer et mettre œuvre une orchestration complète articulée autour des trois volets essentiels au succès de l’expérience client et de l’entreprise.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
