为本地事件日志创建自定义筛选器选项卡
- 打开 QuLog Center。
- 转到本地设备 > 事件日志。
- 转到搜索栏。
-
单击 。
此时会出现高级搜索窗口。
-
指定以下筛选字段:
字段
步骤
严重性等级
-
单击 。
此时会出现严重性等级下拉菜单。
-
选择一个严重性等级选项。
服务
-
单击 。
此时会出现服务下拉菜单。
-
选择服务。
此时会出现类别选项。
注:只有指定服务时,才会显示类别选项。
-
指定服务类别。
日期
-
单击 。
此时会出现日期下拉菜单。
-
选择日期选项。
内容
-
单击 。
此时会出现内容条件选项。
-
选择条件。
-
指定内容关键字。
用户
-
单击 。
此时会出现用户条件选项。
-
选择条件。
-
指定关键词。
来源 IP
-
单击 。
此时会出现来源 IP 地址条件选项。
-
选择条件。
-
指定来源 IP 地址。
客户端应用程序
-
单击 。
此时会出现客户端应用程序条件选项。
-
选择条件。
-
指定关键词。
标记
-
单击 。
此时会出现标记条件选项。
-
选择条件。
-
指定关键词。
-
- 可选:
单击重置可清除所有搜索筛选器。
根据需要多次重新指定搜索筛选器。
-
单击搜索。
此时会显示筛选结果列表。
-
单击添加为自定义选项卡。
此时会出现添加为自定义选项卡窗口。
- 输入选项卡名称。
-
单击应用。
-
此时会创建自定义筛选器选项卡。
-
自定义筛选器选项卡显示在主要选项卡旁。
-