DNS Ereignisse filtern

[scotty 10]

Die Ereignisse des DNS kann man nach einer Kennungsnummer filtern.

Wie kann kann ich so filtern, dass genau ein Ereignistyp nicht angezeigt wird, alle anderen aber schon?

[NilsK 2.971]

Moin,

 

im Eventviewer von Vista/2008 und Nachfolgern kannst du im Filterdialog Event-IDs ausblenden. Wie das geht, steht direkt dabei, Beispiel: -4711,-1106 blendet die Nummern 4711 und 1106 aus.

 

Gruß, Nils

[scotty 10]

Vielen Dank, allerdings geht es um Windows 2003 Server bzw. 2008 Server.

Wie gehe ich da vor? Das mit dem - Zeichen hatte ich schon zuvor intuitiv ausprobiert, der Dialog nimmt aber nur Zahlen an.

[NilsK 2.971]

Moin,

 

dann greif einfach von einem 7- oder 2008-Server aus per Eventviewer auf den 2003 zu. Das ist ein Client-Feature, kein Server-Feature.

 

Gruß, Nils

[scotty 10]

ok, im 2008 kann ich filtern.

Ich kann von dem 2008er die Ereignisse des 2003 Servers anzeigen lassen.

Dann steht dort aber klassische Ereignisanzeige und die Filterfunktion -4521 zum Ausblenden der Fehlermeldung funktioniert nicht.

[NilsK 2.971]

Moin,

 

oh - ich meinte das anders in Erinnerung zu haben. Da habe ich mich wohl getäuscht.

 

Zur Auswertung von Eventlogs vor Windows 2008 arbeite ich gern mit dem Log Parser (kostenloser Download bei Microsoft). Der geht zwar auch mit 2008/R2, aber da kann er leider nicht zu allen Events alle Details anzeigen. Vielleicht ist der einen Blick wert.

 

Gruß, Nils