Filtrage des enregistrements dans les vues Interactions de journaux

Le filtrage dans l'analyseur de trace et de journaux est basé sur les propriétés Common Base Event. Vous pouvez créer des filtres pour examiner des données spécifiques des fichiers journaux d'une application. Dans les vues Interactions de journaux, vous pouvez créer des filtres basés sur des valeurs que vous spécifiez pour les propriétés Common Base Event.

Pour filtrer des enregistrements de journal afin qu'ils ne soient pas affichés dans les vues Interactions de journaux et Interactions des unités d'exécution de journaux, procédez comme suit :
  1. Dans le menu déroulant de la barre d'outils, sélectionnez Filtrer un enregistrement de journal
  2. La boîte de dialogue Filtrer un enregistrement de journal s'affiche.

    liste des propriétés de filtre

  3. Pour ajouter un filtre, cliquez sur Ajouter. La boîte de dialogue Ajout d'une propriété de filtre s'affiche.
  4. Sélectionnez des options dans les listes Attribut et Opérateur. Tapez une valeur pour l'attribut.
  5. Cliquez sur OK. La nouvelle propriété de filtre figure dans la boîte de dialogueFiltrer un enregistrement de journal.
  6. Pour éditer la propriété de filtre, sélectionnez un filtre dans la liste et cliquez sur Edition. La boîte de dialogue Edition d'une propriété de filtre s'affiche.
  7. Modifiez l'attribut, l'opérateur et la valeur en fonction de vos besoins. Cliquez sur OK. La propriété de filtre modifiée figure dans la boîte de dialogue Filtrer un enregistrement de journal.
  8. Dans Ajout d'une propriété de filtre, cliquez sur OK. La vue est régénérée avec la propriété de filtre appliquée.
  9. Pour supprimer une propriété de filtre, ouvrez la boîte de dialogue Ajout d'une propriété de filtre. Sélectionnez la propriété de filtre à supprimer et sélectionnez Supprimer. La propriété sélectionnée est supprimée de la boîte de dialogue Ajout d'une propriété de filtre.

Conseil : Par défaut, les vues Interactions de journaux et Interactions des unités d'exécution de journaux n'affichent que les enregistrements de journaux mis en corrélation. Ces vues sont vides pour les fichiers journaux ne contenant pas de corrélations. Pour afficher tous les enregistrements dans ces vues, vous pouvez désactiver le filtre dans la boîte de dialogue Filtrer un enregistrement de journal en désélectionnant la case à cocher Afficher uniquement les enregistrements de journaux corrélés.

Concepts connexes
Présentation de l'analyseur de trace et de journaux

Tâches connexes
Utilisation des fichiers journaux
Analyse d'un fichier journal
Définition des préférences de journalisation
Corrélation des fichiers journaux

Référence associée
Vue Journal
Canonical Situation Data Format: The Common Base Event v1.0.1