排除时间段
您可以使用排除时间段选项,在维护窗口期间避免查看不需要的日志。

请参阅以下视频了解如何使用排除时间段选项:
使用步骤
- 点击查询语言搜索框右上角的日历图标。
- 勾选排除时间段复选框。
- 从所有日期下拉列表中选择所需的日期。
- 选择要排除的日期,然后指定开始和结束时间范围。
- 点击 + 图标添加更多时间段,最多可添加五个时间段。
- 点击应用保存更改。
注意
此选项将阻止您在维护期间查看日志,但在维护期间仍会继续收集日志。
示例
假设您的维护时间为凌晨 3 点至 4 点,且不希望在 Windows 事件日志中查看该时段内记录的错误。您可以使用排除时间段选项屏蔽这些日志的显示。使用以下查询,您可以看到被排除的日志数据不会显示在统计结果中。
logtype="Windows Event Logs" and Level CONTAINS "Error" timeslice 1h

