有没有办法改变什么操作系统login在事件日志？
例如，我看到“系统时间已经改变”事件的数字，但我不希望他们（我有时间同步每一个经常，这是完全按devise ）。
我不想停止时间同步。 我想让Windows不logging它。 有没有办法在日志中select我想要的事件？
与syslog类似，发送到日志的数据量由单个应用程序或服务控制，而不是日志系统本身。 您可以使用filter和订阅来减less您看到的日志数据量。 为此，MS添加了pipe理事件日志（查看在事件日志，自定义视图下），这是一个内置的过滤视图。 您可以创build自己喜欢的视图来完成你想要的