端点管理指南：用于 Windows › 监视和审核 › 审核日志 › 审核显示筛选 › 创建用户定义的筛选

创建用户定义的筛选

您可以根据需要创建任意数目的筛选器。 如果要仅查看一组特定的审核记录，请创建自定义筛选。

创建用户定义的筛选

1. 在 CA ControlMinder 端点管理 中，单击“审核事件”选项卡。

   审核记录查看器 -“筛选设置”区域显示已保存筛选的列表。

2. 在“已保存筛选”部分中，单击“创建筛选”。

   将显示“审核筛选向导”。

3. 完成向导中的各页面。

   选择名称和开关参数

   指定要在筛选中使用的开关参数。

   编辑开关参数

   为选定的开关参数指定设置。 实际上，它们是您可以为要筛选的审核事件而定义的掩码。

   编辑选项

   指定要为审核筛选设置的选项。

   单击“完成”。

   将保存并加载您定义的新审核筛选。