Фильтр журнала теневого копирования (для компьютера)
Вы можете фильтровать данные в просмотрщике журнала теневого копирования (для компьютера) так, чтобы только записи, удовлетворяющие заданным условиям, выводились в список.
Разница между заданием фильтра для журнала аудита и журнала теневого копирования незначительна, поэтому рекомендуем прочитать раздел Фильтр журнала аудита (для компьютера).
Когда фильтр включен, вы можете определить условия фильтрации, задав необходимые значения в следующих полях:
- Успех - флажок, определяющий, нужно ли фильтровать успешно запротоколированные данные.
- Неполный - флажок, определяющий, нужно ли фильтровать данные, которые возможно были запротоколированы не полностью.
- Отказ - флажок, определяющий, нужно ли фильтровать запротоколированные данные, передача которых была заблокирована контентно-зависимыми правилами.
- Имя файла - текст, соответствующий значению столбца Имя файла в просмотрщике журнала теневого копирования. Это поле нечувствительно к регистру и вы можете использовать маски. Используя точку с запятой в качестве разделителя, можно задать несколько значений.
- Источник - выбираемый параметр, соответствующий значению столбца Источник в просмотрщике журнала теневого копирования. Используя точку с запятой в качестве разделителя, можно задать несколько значений.
- Действие - выбираемый параметр, соответствующий значению столбца Действие в просмотрщике журнала теневого копирования. Используя точку с запятой в качестве разделителя, можно задать несколько значений.
- Пользователь - текст, соответствующий значению столбца Пользователь в просмотрщике журнала теневого копирования. Это поле нечувствительно к регистру и вы можете использовать маски. Используя точку с запятой в качестве разделителя, можно задать несколько значений.
- Процесс - текст, соответствующий значению столбца Процесс в просмотрщике журнала теневого копирования. Используя точку с запятой в качестве разделителя, можно задать несколько значений.
- PID - число, соответствующее значению столбца PID в просмотрщике журнала теневого копирования. Используя точку с запятой в качестве разделителя, можно задать несколько значений.
- Размер файла - число или регион чисел, соответствующих значению столбца Размер файла в просмотрщике журнала теневого копирования.
- С - определяет начало временного интервала записей, которые вы хотите фильтровать. Выберите Первой записи, чтобы фильтровать записи, начиная с самой первой в журнале. Выберите Записи от, чтобы фильтровать записи, начиная с определённой даты и времени.
- По - определяет конец временного интервала записей, которые вы хотите фильтровать. Выберите Последнюю запись, чтобы фильтровать записи, заканчивая самой последней в журнале. Выберите Записи от, чтобы фильтровать записи, заканчивая записью с определённой датой и временем.