Чтобы просмотреть и/или экспортировать события системного журнала, необходимо предварительно выполнить их поиск.

Для поиска событий системного журнала необходимо задать один или несколько фильтров:

1. Период времени, в течение которого были зарегистрированы события.
2. Тип событий:
   1. Отладочная информация.
   2. Информация.
   3. Тревожное событие.
   4. Ошибка.
   5. Аудит – действия пользователя в системе.

3. Ключевая фраза, содержащаяся в системных описаниях событий.

   Период времени является обязательным, а тип событий и ключевая фраза – опциональными фильтрами.

Задание фильтров поиска производится следующим образом:

1. В полях От и До (1) ввести дату и время начала и конца периода времени, в течение которого были зарегистрированы искомые события.

   Дату и время необходимо ввести в формате ДД.ММ.ГГГГ ЧЧ:ММ:СС. По умолчанию поиск событий производится за текущие сутки.

   

2. Выбрать типы событий для поиска (2).
3. Выбрать домен, в котором необходимо произвести поиск событий (3).
4. Если был выбран поиск действий пользователя (тип Аудит), выбрать конкретного пользователя системы (4). Если пользователь не будет выбран, то будут найдены действия всех пользователей системы.

5. В поле Текст поиска (5) ввести начальный текст события, которые необходимо найти.

   Допускается логика логических И и ИЛИ для поиска в системном журнале: для поиска с логическим оператором ИЛИ между словами необходимо использовать символ "|"; для поиска с логическим оператором И между словами необходимо использовать пробел.

Задание фильтров поиска завершено. После выполнения данной операции необходимо запустить поиск событий (см. раздел Процедура поиска событий).