分析磁盘中的日志文件

1. 右键单击列标题

2. 选择列选择器。

   “自定义”对话框随即打开。

   

3. 将列从“自定义”对话框中拖放到标题行上的所需位置。

1. 右键单击列标题。
2. 选择排序顺序：
   • 升序排序 - 按升序对数据进行排序。
   • 降序排序 - 按降序对数据进行排序。
3. 要清除排序，请右键单击列标题，然后选择清除排序。

此选项显示打开的日志文件中字段的所有唯一值，例如所有会话 ID。可按数据集中的特定值对列进行筛选。

1. 将鼠标悬停在列标题上，然后单击筛选器图标。

   列中随即显示唯一值的列表。

   

2. 选择一个用于对所选列进行筛选的值。

   系统即会对数据进行筛选，以仅显示符合条件的条目。

3. 要清除筛选，请右键单击列标题，然后选择清除筛选。

“自动筛选行”显示在数据集上方，可通过输入基本筛选条件来筛选列。

1. 右键单击列标题，然后选择显示 > 自动筛选行。

   “自动筛选行”显示在列标题下方。

2. 要对列进行筛选，请在“自动筛选行”中输入文本。

   

   系统即会对数据进行筛选，以仅显示符合“自动筛选行”中输入条件的条目。

3. 要清除筛选，请右键单击列标题，然后选择清除筛选。

在“筛选器编辑器”中，创建条件以找到数据集中的特定数据。使用多个表达式和嵌套的布尔运算符来创建复杂条件。

1. 右键单击列标题，然后选择筛选器编辑器。

   “筛选器编辑器”对话框随即打开。

2. 根据需要编辑条件：
   • 单击红色布尔运算符（例如 And）可编辑运算符或添加新条件组。
   • 单击蓝色字段名称（例如 [Time Stamp]）可更改要匹配的字段。
   • 单击绿色运算符（例如 Equals）可编辑运算符。
   • 单击 <enter a value> 或黑色值可输入一个值。

   • 单击 可向条件添加新表达式。

   

3. 单击应用以预览筛选器。

4. 单击确定。

   系统即会对数据进行筛选，以仅显示符合“筛选器编辑器”中输入条件的条目。

5. 要清除筛选，请右键单击列标题，然后选择清除筛选。

为了创建嵌套数据集，可按一列或多列对数据进行分组。默认情况下，视图按用户名后跟会话描述的格式进行分组，以创建用户和每个用户会话的嵌套视图。

用户名和会话 ID 在登录时得以捕获。如果在会话期间启用日志记录功能，则可能不会填充这些字段。

1. 右键单击一列，然后选择分组依据框。

   “分组依据”框显示在列标题上方。

2. 将列标题拖放到“分组依据”框中。要创建嵌套分组，可以将更多列拖放到“分组依据”框中。

   

   数据按“分组依据”框中指定的字段进行分组。

3. 要清除分组，右键单击“分组依据”框，然后选择清除分组。

单个会话日志能够以 ZIP 格式导出和压缩。如果需要，可以通过电子邮件将日志发送给支持部门。按用户名后跟会话描述的格式对日志进行分组。有关详细信息，请参阅列分组。

1. 右键单击会话标题，然后选择导出和压缩会话。
2. “浏览文件夹”对话框随即打开。
3. 选择保存导出会话日志的位置，然后单击确定。
4. 会话日志即会导出到所选位置。

1. 单击网格内部。

2. 按 Ctrl + F。

   “查找”窗格显示在列标题上方。

3. 输入搜索词。

4. 单击查找。

   系统即会显示任何列中包含与输入的搜索词匹配的文本的行。

5. 要清除搜索，请单击“查找”窗格中的清除，或者关闭“查找”窗格。

日志记录的开始日期和时间可以设置为不同的日期和时间。这样一来，每个事件的显示时间就会与指定的日期和时间相对应。

将开始时间（所计算的）列和结束时间（所计算的）列添加到网格中。

有关添加列的详细信息，请参阅添加列。

1. 右键单击工作区，然后选择更新计算时间。

   “重新计算时间”对话框随即打开。

2. 输入开始记录日志的日期和时间。要指定当前日期和时间，请单击现在。

   

3. 单击确定。

   “开始时间”（所计算的）列和“结束时间”（所计算的）列随即更新，由此表示指定的日志记录开始时间。

   

修改默认的行背景颜色，作为标识事件类型的唯一途径。

1. 右键单击行，然后选择更新颜色。

2. “更新颜色”对话框随即打开。

   

3. 从“事件”字段中，选择事件类型。
4. 从“事件颜色”字段中，为事件选择一个新颜色。单击更多颜色以设置自定义颜色。
5. 单击确定。
6. 要恢复为默认颜色，请打开“更新颜色”对话框，然后单击重置。