Видимо, в средстве просмотра событий MS Windows есть некоторые ограничения . Некоторые могут быть преднамеренно установлены групповой политикой . Есть и другие ограничения, налагаемые самим зрителем. В некоторой степени это можно преодолеть путем редактирования сгенерированного XML (см. Вкладку XML), но запросы могут не выполняться в eventvwr . Например, попытка создать плоский вид всех событий выходит за рамки его возможностей.
Возможно, вам лучше будет воспользоваться сторонним инструментом, таким как бесплатное средство просмотра полного журнала событий Nirsoft, которое позволяет выполнять фильтрацию по ряду полей, включая источник, канал, диапазон дат или даже строку описания, или другие альтернативы .
