已禁用按来源过滤事件查看器

已禁用按来源过滤事件查看器

我尝试浏览这里的其他帖子以及 Microsoft 社区页面,但没有找到。

在我的环境(Windows 10)中,按来源过滤的事件查看器是空白的,我无法打开该下拉菜单。这在我的旧电脑(也是 Windows 10)上是可能的,但最近换了一台新电脑,从那以后我就无法使用此功能了。

事件源过滤器不可用

我不太清楚这里发生了什么。单击箭头没有任何反应,手动输入源也不起作用(即使我可以使用下拉菜单,它也不工作)。有人知道这可能是什么原因吗?

答案1

昨天,我在一台 Windows 10 1809 笔记本电脑上遇到了同样的问题(我做 IT 支持)。我试图按事件源过滤事件日志。如果选择了事件源下拉列表中的向下箭头,则不会出现任何内容。

花了一段时间后,我发现是显示设置中的显示器的缩放设置产生了干扰。

我尝试了几种方法,包括组策略可能是问题所在。

我尝试使用其他用户帐户,以防用户配置文件损坏。我重置了机器,认为是操作系统问题,但保留了用户设置。

但即使进行了第二次完全重置(完全擦除,没有保留任何数据),问题仍然存在。

这是一台连接了外接显示器的笔记本电脑,两个显示器默认使用不同的缩放设置。

当我偶然在 100% 缩放显示器上打开事件日志过滤窗口时,我偶然发现了解决方案。下拉菜单起作用了。然后我将窗口移到 125% 显示器,问题就出现了。我将该显示器设置为 100%,问题没有发生。

我检查了一下,这台联想机器已完全更新,包括显卡驱动程序。Windows 更新或联想 Vantage 更新部分没有可用的更新。

所以我的结论是,至少在这台笔记本电脑上,缩放会干扰下拉菜单。

答案2

显然,微软 Windows 有一些限制事件查看器. 有些可能由组策略有意设置。查看器本身还施加了其他限制。在某种程度上,这些限制可以通过编辑生成的 XML 来克服(请参阅 XML 选项卡),但查询可能无法在事件日志。例如,尝试创建平面视图全部事件超出了其能力范围。

Windows 事件查看器错误

您可能更适合使用第三方工具,例如免费的 Nirsoft完整事件日志查看器,允许按多个字段进行过滤,包括来源、渠道、日期范围,甚至描述字符串,或其他备择方案..

Nirsoft 的完整事件查看器

相关内容