根据“包含{text}”规则为 Windows 日志创建自定义视图

Question

我有一台运行 Windows Server 2008 的服务器。

我正在使用 Windows Server 审核来检查文件夹何时以及由哪个用户修改，以确定谁在修改它，因为这些修改导致了问题。

当系统日志发生更改时，我可以看到审计日志。

如何创建自定义视图，以返回系统日志中存在特定文本（即文件夹名称）的所有事件？创建自定义视图似乎没有该选项。

我不确定是否可以通过自定义 xml 查询来实现，或者是否需要将系统日志导出到 csv 并在 Excel 中搜索。

Answer 1

我找到了适合我需要的程序“Event Log Explorer”。

你可以在这里找到它：http://www.eventlogxp.com/

它允许通过搜索词进行过滤，这对我来说已经足够了。