Quand vous examinez un journal pour résoudre un problème ou que vous surveillez la réaction de l'ordinateur à un changement de configuration important, vous pouvez accélérer votre investigation en éliminant les événements sans intérêt du panneau Details. La boîte de dialogue Properties de chaque journal a un onglet Filter qui
Filtrer la vue
sert à configurer les
types d’événements que vous voulez visualiser. Ainsi, vous
ne serez peut-être pas intéressé par les événements d’information
de certains ordinateurs, ou vous souhaiterez ne voir
certains événements que pendant une semaine après un
changement de système important. Dans ce cas, il suffit de
sélectionner et de désélectionner les filtres en conséquence.
Rappelons que les filtres n’affectent que la vue : le système
continue à écrire dans le journal d’événements les types
d’événements que vous filtrez. Par exemple, si vous craignez
que la sécurité du système ne soit en danger, vous pouvez filtrer
les types d’événements qui fourniront un coup d’oeil rapide
sur des anomalies de connexion, comme les event ID
675 et 681, qui représentent des tentatives d’authentification
qui ont échoué, ou event ID 644 qui signifie qu’un compte a
été banni en raison de multiples entrées d’un mot de passe
incorrect.
Téléchargez cette ressource
Guide inmac wstore pour l’équipement IT de l’entreprise
Découvrez toutes nos actualités à travers des interviews, avis, conseils d'experts, témoignages clients, ainsi que les dernières tendances et solutions IT autour de nos 4 univers produits : Poste de travail, Affichage et Collaboration, Impression et Infrastructure.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
