Instructiepagina's voor Active Directory

Hoe kunt u de Logboeken doorzoeken?

Logboeken is ongetwijfeld een krachtig hulpmiddel. Het kan echter ook overweldigend worden voor de beheerders om de warboel van logboeken te doorzoeken als gevolg van een overdaad aan gebeurtenissen en informatie. Door de logboeken te filteren om alleen te zien wat u zoekt, wordt het gemakkelijker en hier leest u hoe u dat doet.

Filters:

Voer de volgende stappen uit om een filter te maken op een Server 2008 computer:

1. Open Logboeken.
2. Klik op het logboek dat u wilt filteren en klik vervolgens op Huidig logboek filteren in het actievenster of klik met de rechtermuisknop op het menu. Hiermee wordt het dialoogvenster Huidig logboek filteren geopend.
3. U kunt een tijdsperiode opgeven als u ongeveer weet wanneer de relevante gebeurtenissen hebben plaatsgevonden. U kunt het gebeurtenisniveau opgeven en kiezen tussen Kritiek, Waarschuwing, Uitgebreid, Fout en Informatie. Als u geen van deze selecteert, worden alle gebeurtenisniveaus weergegeven. U kunt niet wijzigen welk gebeurtenislogboek wordt gecontroleerd, omdat filters slechts op één logboek van toepassing zijn.
4. U kunt de gebeurtenisbronnen kiezen die de logboekvermeldingen hebben gegenereerd en zoeken naar trefwoorden, gebruikers of computers. U kunt ook zoeken op specifieke gebeurtenis-ID's.

Aangepaste weergaven:

Een aangepaste weergave is in wezen een filter die u opnieuw kunt gebruiken en kunt toepassen op meerdere gebeurtenislogboeken. Voer de volgende stappen uit om een aangepaste weergave te maken:

1. Open Logboeken vanuit het menu Systeembeheer.
2. Klik met de rechtermuisknop op het knooppunt Aangepaste weergaven en klik vervolgens op Aangepaste weergave maken.
3. In tegenstelling tot een filter kunt u een aangepaste weergave configureren om gegevens uit meerdere gebeurtenislogboeken te extraheren. De beschikbare opties zijn dezelfde als die van de filters.