如何将事件查看器过滤为来自单个网站的错误？

通过转到XML选项卡，有一个更详细的过滤function。 添加到现有的条款，以便只有在提到应用程序path时才会出现事件。 例如，如果您的事件包含信息Application Path: C:\inetpub\application-1\您可以将查询更改为：

 <QueryList> <Query Id="0" Path="Application"> <Select Path="Application"> *[System[(EventID=1309) and TimeCreated[timediff(@SystemTime) &lt;= 604800000]]] and *[EventData[Data and (Data="C:\inetpub\application-1\")]] </Select> </Query> </QueryList> 

在事件查看器filter中，您可以select从“事件源”中select应用程序和进程的名称，您可以从下拉菜单中selectasp.net。 您也可以通过使用包含/排除Event ID选项来提供事件ID来明确地过滤确切的错误