Администрирование сети Windows NT 4.0. Учебный курс

       

Поиск событий


Чтобы найти события, принадлежащие к определенному типу, источнику или категории, пользуйтесь командой Find (Найти) меню View (Вид). Поиск особенно полезен при просмотре больших журналов. Например, Вы можете найти все события типа «Warning» (Предупреждение), связанные с определенной программой, или все события типа «Error» (Ошибка) ото всех источников.

В отличие от фильтрования режим поиска не позволяет искать события с учетом их даты, однако Вы можете выполнять поиск по тексту в описании событий.

> Поиск событий, связанных с использованием принтера

  1. В меню View (Вид) щелкните пункт All Events (Все события).
  2. В меню View (Вид) выберите команду Find (Найти). Появится диалоговое окно Find (Поиск).
  3. В поле Description (Описание) введите текст printer и щелкните кнопку Find Next (Найти далее).

Будет найдено первое событие, связанное с принтером.

  • В меню View (Вид) щелкните пункт Detail (Сведения).

    В области Description (Описание) содержится информация о том, что пользователь распечатывал файл.

  • Щелкните кнопку Close (Закрыть).
  • > Поиск событии, связанных с сервером

  • В меню View (Вид) выберите команду Find (Hайти) Появится диалоговое окно Find (Поиск).
  • Щелкните кнопку Clear (Очистить) для очистки параметров диалогового окна.
  • В поле Description (Описание) наберите текст shutdown и щелкните кнопку Find Next (Найти далее). Будет найдено первое событие, связанное с отключением компьютера.
  • В меню View (Вид) щелкните пункт Detail (Сведения).

    Обратите внимание на время последнего выключения компьютера.

  • Щелкните кнопку Close (Закрыть).


  • Содержание раздела