Чтобы просмотреть и/или экспортировать события системного журнала, необходимо предварительно выполнить их поиск.

Для поиска событий системного журнала необходимо задать один или несколько фильтров:

1. период времени, в течение которого были зарегистрированы события;
2. тип событий:
   1. информация;
   2. тревога;
   3. ошибка;
   4. отладочная информация;
   5. аудит - действия пользователя в системе.

3. ключевая фраза, содержащаяся в системных описаниях событий.

   Период времени является обязательным, а тип событий и ключевая фраза – опциональными фильтрами

   Задание фильтров поиска производится следующим образом:

1. В полях От и До (1) ввести дату и время начала и конца периода времени, в течение которого были зарегистрированы искомые события.
   

   Дату и время необходимо ввести в формате ДД.ММ.ГГГГ ЧЧ:ММ:СС

   
   

   По умолчанию поиск событий производится за текущие сутки

   
   

2. Выбрать типы событий для поиска (2).
3. Выбрать Axxon-домен, в котором необходимо произвести поиск событий (3).
4. Если был выбран поиск действий пользователя (тип Аудит), выбрать конкретного пользователя системы (4). Если пользователь выбран не будет, то будут найдены действия всех пользователей системы.

5. В поле Текст поиска (5) ввести начальный текст события, которые необходимо найти. Если необходимо найти распознанные номера транспортный средств, то номер должен быть введен либо полностью, либо частично, используя символы ? (любой один символ в номере) и * (любое количество любых символов в номере). Например,  поиск по запросу ?20*  отобразит все транспортные средства, у которых номерной знак содержит на второй и третьей позиции цифры 2 и 0, при этом общее количество знаков в номере может быть любым.

   Допускается логика логических И и ИЛИ для поиска в системном журнале: - для поиска с логическим оператором ИЛИ между словами необходимо использовать символ "|"; - для поиска с логическим оператором И между словами необходимо использовать пробел.

   
   

Задание фильтров поиска завершено.
После выполнения данной операции необходимо запустить поиск событий (см. раздел Процедура поиска событий).