Есть ли способ изменить операционную систему, которая регистрируется в журнале событий?
Например, я вижу события «Системное время изменилось» в цифрах, но мне они не нужны (у меня время синхронизируется слишком часто, и это идеально по дизайну).
Я не хочу останавливать синхронизацию времени. Я хочу, чтобы Windows не регистрировала это. Есть ли способ выбрать события, которые я хочу в журнале?
Как и в случае с системным журналом, объем данных, отправляемых в журнал, контролируется отдельным приложением или службой, а не самой системой журналов. Вы можете использовать фильтры и подписки, чтобы уменьшить объем отображаемых данных журнала. С этой целью MS добавила журнал административных событий (см. Журнал событий, Пользовательские представления), который представляет собой встроенное фильтрованное представление. Вы можете создавать свои собственные любимые представления, чтобы достичь желаемого