我有一台运行Windows Server 2008的服务器。
我正在使用Windows服务器审计来检查何时以及由哪个用户修改文件夹，以确定谁修改它，因为修改导致问题。
在系统日志中进行更改时，我可以看到审计的日志。
如何创build自定义视图，该视图将返回系统日志中存在特定文本（即文件夹名称）的所有事件？ 创build自定义视图似乎没有这个选项。
我不知道是否有可能通过自定义xml查询或是否需要将系统日志导出到csv并在Excel中search。
我find了适合我需求的程序Event Log Explorer。
你可以在这里find它： http : //www.eventlogxp.com/
它允许过滤一个对我来说足够的search词。