Um sich Ereignisse im Systemprotokoll anzusehen bzw. um sie zu exportieren, müssen Sie sie zuerst nach ihnen suchen.
Um nach einem Ereignis im Systemprotokoll zu suchen, müssen Sie zuerst einen oder mehrere Filter einstellen.
- Die Zeitdauer, während der die Ereignisse aufgezeichnet wurden.
Die Ereignis-Art:
2.1. Information
2.2. Warnmeldung
2.3. Fehler
2.4. Fehlerbeseitigung
2.5. Audit - Aktionen des Benutzers im System.- Ein Schlüsselbegriff, der in der Beschreibung des System-Events enthalten ist.
Hinweis
Die Zeitdauer ist ein Zwangsfilter, während die Ereignis-Art und der Schlüsselbegriff optionale Filter sind.
Die Suchfilter können wie folgt eingestellt werden:
In den Feldern Bis und Von (1) können Sie Datum und Uhrzeit vom Anfang und Ende der Periode eingeben, in der die Ereignisse, nach denen Sie suchen, aufgezeichnet wurden.
Hinweis
Datum und Uhrzeit müssen im Format TT.MM.JJJJ HH.MM.SS eingetragen werden.
Hinweis
Der Vorgabewert für die Ereignis-Suchperiode sind die letzten Stunden.
Typen von Ereignissen für die Suche auswählen (2).
Die C-Werk-Domain auswählen, in der nach Ereignissen gesucht werden soll (3).
Bei der Suche nach Benutzeraktivitäten (Typ Audit) einen konkreten Systembenutzer auswählen (4). Wird kein Benutzer ausgewählt, werden die Aktivitäten aller Systembenutzer gefunden.
Geben Sie im Feld Nach Schlagwort suchen (5) den Anfangstext des aufzufindenden Ereignisses ein.
Zur Suche nach erfassten Fahrzeugkennzeichen muss das entsprechende Kennzeichen entweder vollständig oder teilweise eingegeben werden. Verwenden Sie dazu die Zeichen ? (beliebiges einzelnes Zeichen des Nummernschilds) und * (beliebige Menge beliebiger Zeichen des Nummernschilds). So werden beispielsweise bei der Suchanfrage ?20* alle Fahrzeuge angezeigt, deren Kennzeichen an zweiter und dritter Position die Ziffern 2 und 0 enthält, wobei die Anzahl der übrigen Zeichen beliebig sein kann.
Achtung!
Sie können beim Suchen von Daten im Systemprotokoll die logischen Operatoren OR und AND verwenden.
- um mit dem logischen Operator OR zu suchen, trennen Sie die Wörter mit dem Symbol "|";
- um mit dem logischen Operator AND zu suchen, verwenden Sie ein Leerzeichen.
Damit sind die Ereignis-Suchfilter eingestellt.
Als Nächstes müssen Sie mit der Ereignis-Suche beginnen (siehe den Abschnitt Ereignis-Suchverfahren).