пятница, 16 октября 2015 г.

Ограничение кол-ва событий в фильтре журналов Windows Server 2012 R2

Столкнулся с интересным фактом.
Разбирал события на серверах Заказчика в одном из проектов.

Для быстрого разбора событий в журналах Windows Server 2012 R2 я активно пользуюсь фильтром: отработав все события с определённым EventID, чтобы исключить повторы и уменьшить кол-во отсматриваемых сообщений, я включаю их в виде "-EventID" в фильтр.

Оказалось, что после включения 24-х EventID в фильтр журнал перестаёт работать - события не отображаются (см. скриншот ниже) - ранее я с таким не сталкивался.

Озадачило… )




Комментариев нет:

Отправить комментарий

Уважаемый коллега, Ваш комментарий пройдёт модерацию, чтобы избежать спам-атак в ленте. Спасибо за понимание.