导出过去 X 小时内的事件

Question

我正在尝试诊断 Windows 系统中非关键硬件（无线+蓝牙适配器、USB）冻结的奇怪行为，但它似乎在系统长时间不活动时发生。我需要检查从我知道它正在工作到现在之间的所有日志，为此我想将事件导出到一个强大的系统。如何导出两个特定时间点之间的事件？

Answer 1

您需要创建一个“自定义过滤器”，并设置“已记录”选项，该选项允许按日期过滤事件的几种替代方案，并且还有其他类型、用户等选项。

创建您想要的过滤器后，您可以导出该过滤器上的所有事件。