有没有办法可以更改操作系统在事件日志中记录的内容？
例如，我看到数字中出现“系统时间已更改”事件，但我并不需要它们（我经常进行时间同步，而且它完全通过设计）。
我不想停止时间同步。我想让 Windows 不记录它。有没有办法选择我想要的日志事件？
答案1
与 syslog 非常相似，发送到日志的数据量由单个应用程序或服务控制，而不是日志系统本身。您可以使用过滤器和订阅来减少看到的日志数据量。为此，MS 添加了管理事件日志（查看事件日志、自定义视图），这是一个内置的过滤视图。您可以创建自己喜欢的视图来实现您想要的效果