|
|
|
|
日志 - 事件日志频率
“事件日志频率”报告定义可按计算机 ID 生成 Windows 收集的事件日志数据中最频繁事件 ID 的报告。
使用以下参数配置报告定义：
时间选择
- 选择时间范围类型 - 按固定类型的日期范围进行筛选。
- 天数 - 仅在选定时间范围类型为
“最后 N 天”时适用。 - 自定义启动时间 - 仅在选定时间范围类型为
“固定范围”时适用。 - 自定义结束时间 - 仅在选定时间范围类型为
“固定范围”时适用。
报告参数
- 为每个计算机 ID 选择 <N> 个最频繁事件 ID - 选择最频繁事件 ID 数。
- 选择事件类型 - 按事件日志类型进行筛选。
- 事件类别 - 按事件类别进行筛选。
- 忽略无数据的计算机 - 选中此复选框可仅显示数据与其他筛选参数匹配的计算机 ID。