排他イベント・フィルター

単純イベント・フィルター・オプションに加えて、排他イベント・フィルターは、特定の イベント・タイプを除外します。 このフィルターを使用して、除外するイベントの基準を定義します。 このフィルターで、イベントのグループをアクティブ化し、そのグループ内のいくつかのイベントを 除外することができます。

このフィルター・タイプは、イベントの重大度とカテゴリーに基づいてフィルターを 作成するが、いくつかの特定のイベント・タイプを除外する場合に便利です。 組み込むイベントごとにイベント・フィルターを作成する代わりに、除外するイベント・タイプを指定できます。 排他イベント・フィルターを使用すれば、モニターする必要がないイベントを簡単に除去できます。

例えば、このフィルター・タイプを使用して、Windows® Security イベント・ログのイベントをモニターし、一方でセキュリティー・アラートの 528、551、および 552 を除外することができます。

関連概念
フィルターに使用できるイベント
単純イベント・フィルター
重複イベント・フィルター
しきい値イベント・フィルター
関連タスク
フィルターに掛ける特定イベントの選択
関連資料
「イベント・フィルター・ビルダー」ウィンドウ
「イベント・フィルター・ビルダー」ウィンドウ: 「カテゴリー」ページ
「イベント・フィルター・ビルダー」ウィンドウ: 「日時」ページ
「イベント・フィルター・ビルダー」ウィンドウ: 「イベント・テキスト」ページ
「イベント・フィルター・ビルダー」ウィンドウ: 「イベント・タイプ」ページ
「イベント・フィルター・ビルダー」ウィンドウ: 「拡張属性」ページ
「イベント・フィルター・ビルダー」ウィンドウ: 「送信側名」ページ
「イベント・フィルター・ビルダー」ウィンドウ: 「重大度」ページ
「イベント・フィルター・ビルダー」ウィンドウ: 「システム変数」ページ
「イベント・フィルター・ビルダー」ウィンドウ: 「除外するイベント・タイプ」ページ

目次