• 不是。选择此选项可筛选与字符串匹配的条件。
  • 参数。选择要匹配的 Windows 事件日志参数。
  • 类别。此事件的子类别。不同来源会有不同的子类别。
  • 类别字符串。子类别的转换。不同来源会有不同的转换。
  • 计算机。发生事件的计算机。
  • 事件 ID。Windows 事件标识符。这是生成事件日志条目的来源特有的标识，搭配“来源”即可区分 Windows 事件类型。
  • 事件类型。事件的类型。

    事件类型的值与含义：

    1. 错误
    2. 警告
    3. 信息
    4. 安全审核成功
    5. 安全审核失败
  • 日志文件。Windows 事件日志文件的名称。
  • 描述。使用此参数可简述所记录的事件。
  • 来源。生成条目的来源 (应用程序、服务、驱动程序、子系统) 名称。此参数搭配 EventIdentifier 时，即可区分 Windows 事件类型。
  • 类型。事件的类型。这是枚举字符串。建议您尽量使用 EventType 属性而非 Type 属性，因为 Type 是字符串。字符串已本地化，所以使用 Type 会无法在非英语操作系统上匹配。
  • 用户。事件发生时登录的用户名。若无法判断用户名，则为 NULL。
  • 运算符。选择将参数与值关联的运算符：=，>，<，> =，< =，! =
  • 值。输入所选参数的值。
  • And/Or。选择“And/Or”即可将其他条件添加到字符串。