n1ro°
RU

Компьютеры · Инструкция

Как отфильтровать текущий журнал в Просмотре событий Windows

Фильтр удобен, когда журнал содержит тысячи записей, а нужно быстро увидеть только ошибки за конкретный период или событ

Редакция N1RO · Проверено

Короткий ответ

Откройте нужный журнал в Просмотре событий и выберите «Фильтр текущего журнала». Задайте период, уровень события и при необходимости Event ID — исходный журнал при этом не изменяется.

Что делать

  1. Открыть журнал: Нажмите Win+R, введите eventvwr.msc и откройте, например, «Журналы Windows → Система».
  2. Запустить фильтр: В правой панели «Действия» нажмите «Фильтр текущего журнала…».
  3. Ограничить время: Выберите нужный интервал: последний час, 12 часов, сутки или пользовательский диапазон.
  4. Выбрать уровни: Отметьте «Критический», «Ошибка» или «Предупреждение» — в зависимости от симптома.
  5. Указать Event ID: В поле идентификаторов введите один ID или несколько через запятую, затем нажмите OK.

Проверка результата

  • В центральной части останутся только события, удовлетворяющие выбранным условиям.

Важно

Не удаляйте журнал ради «очистки» результатов: фильтр безопаснее и сохраняет исходные записи.

Что учитывать

Не удаляйте журнал ради «очистки» результатов: фильтр безопаснее и сохраняет исходные записи.

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. System configuration tools in Windows). Пример и формулировки — редакция N1RO на 2026-09-18.