我正在使用SQL Server 2008标准版。 我正在使用基于策略的pipe理与SQL Server在安装过程中附带的策略。
我希望政策只查看过去24小时内发生的事件。 例如，如果系统在5天前意外重新启动了“Windows事件日志系统故障错误”策略，我不希望每天都收到警报。
有什么方法可以限制政策，查看过去24小时内发生的事件，而不是更老？
请帮忙吗？
提前致谢。
Manjot，
您需要改变该政策所依赖的条件。 在这种情况下，条件的名称是“系统失败错误检查”，并且该条件使用以下WQL来获取信息：
IsNull（ExecuteWql（'Numeric'，'root \ CIMV2'，'从Win32_NTLogEvent中selectEventCode，其中EventCode = 6008和Logfile =“System”'），0）
如果你改变这个WQL，你应该只能在过去24小时内进一步过滤事件。