¿Por qué está deshabilitada la lista desplegable "Categoría de tarea" para filtrar un registro de eventos de Windows?

11

Tengo una "Categoría de tarea" específica de eventos de registro de Windows que me gustaría ver por sí mismos, pero la opción de filtrar por categoría en el cuadro de diálogo "Filtrar registro actual" está deshabilitada / atenuada. ¿Como puedo usar lo?

windows event-log event-viewer kevinmicke
fuente

Respuestas:

10

La "Categoría de tarea" solo está disponible para filtrar un registro una vez que ya haya seleccionado algo para "Orígenes de eventos" en el cuadro de diálogo "Filtrar registro actual". Tenga en cuenta que en todos los casos que he verificado, solo puede seleccionar una "Fuente de evento" o "Categoría de tarea" se deshabilita nuevamente.

Dicho esto, para la categoría para la que desea filtrar, primero descubra cuál es la fuente, selecciónela y luego seleccione la categoría de tarea.

Después de buscar, finalmente encontré la respuesta a esto aquí y pensé en compartir: https://social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-ab0b-018e86adbc97/ filtrado-2008-r2-event-log-security

kevinmicke
fuente
En mi caso, ya he seleccionado una fuente, ¡y todavía no puedo seleccionar ninguna categoría!
Daniel
Para su información, puede encontrar el origen de eventos correcto buscando un evento que tenga la categoría de tarea que desea filtrar y mirando el campo de origen en la parte inferior del panel de detalles del evento. Parece que el campo está truncado, a unos 20 caracteres.
jpaugh
2

Estoy agregando esta respuesta porque tampoco pude filtrar. Por lo tanto, debe editar manualmente el xml. Ingrese en Editar sus propiedades de vista personalizada. que ir a la pestaña XML y presionar la casilla " Editar consulta manualmente "

tendrás algo como esto:

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5)]]</Select>
  </Query>
</QueryList>

Por lo tanto, debe agregar otro filtro (Nivel ya agregado, Advertencia, Error, etc.) ¡Agregue "y (Tarea = 12)" Donde 12 es el número de su categoría!

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (Task=12)]]</Select>
  </Query>
</QueryList>

Y aquí tienes, puede que tengas que actualizar la Vista más de una vez, ¡ya que es complicado!

Daniel
fuente