是否可以从事件查看器中过滤掉（移除）单个事件ID？

编辑：要回答您编辑的问题，我能想到的最简单的方法是按事件IDsorting您的事件日志，select除了要排除的事件，然后Save Selected Events到文件的一切。 它将保存为单个事件日志文件，然后您可以使用事件查看器打开，并且不会有未select的事件。

Powershell的另一个select，特别是如果你想为大量的事件日志这样做，但我没有一个“排除事件ID”PS脚本得心应手，所以我不会打它，除非你很好地问。

下面是现在不太相关的原始答案。

是的，这很容易，但取决于您使用的Windows版本有所不同。

下面的图片。

在2008年或Windows 7：

在2003或XP中：

你甚至可以使用PowerShell来parsing你的事件日志，基于许多因素…但内置的filter是相当不错的。