基于"Contains {text}“规则为windows日志创建自定义视图

Question

我有一个运行Windows 2008的服务器。

我使用Windows审核来检查何时以及由哪个用户对文件夹进行修改，以确定是谁在修改文件夹，因为修改会导致问题。

在系统日志中进行更改时，我可以看到审计的日志。

如何创建一个自定义视图，该视图将返回系统日志中存在特定文本(即文件夹名称)的所有事件？create自定义视图似乎没有该选项。

我不确定是否可以通过自定义xml查询，或者是否需要将系统日志导出到csv并在Excel中进行搜索。

Answer 1

我找到了符合我需要的程序事件日志资源管理器。

你可以在这里找到它：http://www.eventlogxp.com/

它允许通过搜索项进行过滤，这对我来说就足够了。