Windows事件日志排除用户

我们使用AD LDS（又名ADAM）运行Windows 2012。 我们正在对应用程序进行故障排除，每小时运行一次的ADAM同步命令正在填写我们的事件日志。

事件查看器filter显示如何排除事件ID的标准，但不显示如何排除用户。 我们的服务帐户正在执行所有的ldap_modify语句，我们不需要看到这些。 由于我们的身份validation过程使用ldap_search（事件ID 1138或1139），因此我们不能排除所有这些事件。

有谁知道如何在事件查看器filter中排除用户？

• 事件查看器筛选不起作用 – 查询无效
• 事件4098，0x80070533login失败：帐户当前被禁用？
• 计算机启动/启动时的事件日志时间
• 如何修复自动与应用程序日志合并的自定义事件查看器日志？
• 将自定义视图事件查看器导出到.evtx Powershell的脚本

Get-EventLog -LogName "AD LDS" -After 05/14/14 | ? {$_.UserName -notlike "*USERNAME*" }