为什么禁用“任务类别”下拉筛选 Windows 事件日志？

Question

我有一个特定的 Windows 日志事件的“任务类别”，我想自己查看，但是在“过滤当前日志”对话框中按类别过滤的选项被禁用/变灰。我怎样才能使用它？

Answer 1

只有在“过滤当前日志”对话框中为“事件源”选择了某些内容后，“任务类别”才可用于过滤日志。请注意，在我检查过的每种情况下，您只能选择一个“事件源”，或者再次禁用“任务类别”。

也就是说，对于要过滤的类别，首先要弄清楚来源是什么，选择它，然后选择任务类别。

经过一番狩猎，我终于在这里找到了答案，并认为我会分享：https : //social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-ab0b-018e86adbc97/过滤-2008-r2-event-log-security