単純イベント・フィルター・オプションに加えて、排他イベント・フィルターは、特定の イベント・タイプを除外します。 このフィルターを使用して、除外するイベントの基準を定義します。 このフィルターで、イベントのグループをアクティブ化し、そのグループ内のいくつかのイベントを 除外することができます。
このフィルター・タイプは、イベントの重大度とカテゴリーに基づいてフィルターを 作成するが、いくつかの特定のイベント・タイプを除外する場合に便利です。 組み込むイベントごとにイベント・フィルターを作成する代わりに、除外するイベント・タイプを指定できます。 排他イベント・フィルターを使用すれば、モニターする必要がないイベントを簡単に除去できます。
例えば、このフィルター・タイプを使用して、Windows® Security イベント・ログのイベントをモニターし、一方でセキュリティー・アラートの 528、551、および 552 を除外することができます。