Фильтр просмотра событий по источнику отключен

Question

Я попытался просмотреть другие посты здесь, а также страницы сообщества Microsoft, но безуспешно.

В моей среде (Windows 10) фильтрация по источникам - это Просмотр событий, и я не могу открыть это раскрывающееся меню. Это было возможно на моем старом компьютере (также Windows 10), но недавно изменилось на новый, и с тех пор я не могу использовать эту функцию.

Я не совсем уверен, что здесь происходит. Нажатие на стрелку ничего не делает, и ручной ввод источников также не работает (не то, что он делал, даже когда я мог использовать выпадающее меню). Есть идеи, в чем причина?

Answer 1

Я столкнулся с этой же проблемой вчера на клиенте на ноутбуке с Windows 10 1809 (я поддерживаю ИТ). Я пытался отфильтровать журналы событий по источникам событий. Если была выбрана стрелка вниз в выпадающем списке источников событий, ничего не выпадает.

Это заняло некоторое время, но я понял, что мешает настройке масштабирования монитора в настройках дисплея.

Я попробовал несколько вещей, включая возможность того, что проблема заключается в групповой политике.

Я попробовал другую учетную запись пользователя на случай, если был поврежден профиль пользователя. Я перезагрузил компьютер, думая о проблеме ОС, но сохранил пользовательские настройки.

Но даже после второго полного сброса (полное стирание, данные не сохраняются) проблема все еще возникала.

Это был ноутбук с подключенным внешним монитором, и два монитора по умолчанию использовали разные параметры масштабирования.

Я наткнулся на решение, когда случайно открыл окно фильтрации журнала событий на мониторе 100% масштабирования. Раскрывающийся сработал. Затем я переместил окно на монитор 125%, и проблема возникла. Я установил этот монитор на 100%, и проблема не возникла.

Я проверил, и эта машина Lenovo была полностью обновлена, включая драйвер видеокарты. В обновлении Windows или в разделе обновлений Lenovo Vantage не было доступных обновлений.

Итак, мой вывод, по крайней мере на этом ноутбуке, заключался в том, что масштабирование мешало выпадению.

Answer 2

Видимо, в средстве просмотра событий MS Windows есть некоторые ограничения. Некоторые могут быть преднамеренно установлены групповой политикой. Есть и другие ограничения, налагаемые самим зрителем. В некоторой степени это можно преодолеть путем редактирования сгенерированного XML (см. Вкладку XML), но запросы могут не выполняться в eventvwr. Например, попытка создать плоский вид всех событий выходит за рамки его возможностей.

Возможно, вам лучше будет воспользоваться сторонним инструментом, таким как бесплатное средство просмотра полного журнала событий Nirsoft, которое позволяет выполнять фильтрацию по ряду полей, включая источник, канал, диапазон дат или даже строку описания, или другие альтернативы.