分析磁碟上的記錄檔案

此檢視會顯示載入的記錄檔案的分析。與相同事件相關的記錄項目會收集在一起。

方格檢視

方格檢視可提供活動分析。每一列即為一項事件，例如動作或條件。

您可以排序、篩選、組成群組、搜尋，以及格式化資料集以顯示相關資訊。

  1. 以滑鼠右鍵按一下欄標題

  2. 選取欄選擇器。

    「自訂」對話方塊隨即顯示。

  3. 從「自訂」對話方塊將欄拖曳至標題列上所需位置。
  1. 以滑鼠右鍵按一下欄標題。
  2. 選取排序順序:
    • 遞增排序 - 以遞增順序排序資料。
    • 遞減排序 - 以遞減順序排序資料。
  3. 若要清除排序，以滑鼠右鍵按一下欄標題並選取清除排序。

此選項會顯示開啟的記錄檔案內欄位的所有唯一值，例如所有工作階段 ID。可透過資料集的特定值來篩選欄。

  1. 將滑鼠停留在欄標題上並按一下篩選器圖示。

    該欄內的唯一值清單隨即顯示。

  2. 選取要篩選所選欄的值。

    資料已經過篩選，僅會顯示與準則相符的項目。

  3. 若要清除篩選，以滑鼠右鍵按一下欄標題並選取清除篩選。

「自動篩選列」會在資料集上方顯示，並允許以輸入基本篩選準則的方式篩選欄。

  1. 以滑鼠右鍵按一下欄標題並選取顯示 > 自動篩選列。

    「自動篩選列」會在欄標題下方顯示。

  2. 若要篩選欄，請於「自動篩選列」內輸入文字。

    資料已經過篩選，僅會顯示與「自動篩選列」中所輸入準則相符的項目。

  3. 若要清除篩選，以滑鼠右鍵按一下欄標題並選取清除篩選。

在「篩選器編輯器」中，建立以資料集內特定資料為目標的條件。使用多個運算式及巢狀布林運算子來建立複雜的條件。

  1. 以滑鼠右鍵按一下欄標題並選取篩選器編輯器。

    「篩選器編輯器」對話方塊隨即顯示。

  2. 視需要編輯條件:
    • 按一下紅色的布林運算子 (例如，And) 即可編輯運算子或新增新的條件群組。
    • 按一下藍色欄位名稱 (例如，[Time Stamp]) 即可變更要比對的欄位。
    • 按一下綠色運算子 (例如，Equals) 即可編輯運算子。
    • 按一下 <enter a value> 或黑色值即可輸入值。

    • 按一下 即可將新的運算式新增至條件。

  3. 按一下套用即可預覽篩選器。

  4. 按一下確定。

    資料已經過篩選，僅會顯示與「篩選器編輯器」中所輸入準則相符的項目。

  5. 若要清除篩選，以滑鼠右鍵按一下欄標題並選取清除篩選。

可依一個或多個欄將資料分組以建立巢狀資料集。依預設，檢視會依使用者名稱加上工作階段說明進行分組，以建立使用者和每個使用者工作階段的巢狀檢視。

登入時會擷取使用者名稱和工作階段 ID。若在工作階段期間啟用了記錄，有可能不會填入這些欄位。

  1. 以滑鼠右鍵按一下欄並選取分組依據方塊。

    「分組依據」會在欄標題上方顯示。

  2. 將欄標題拖曳至「分組依據」方塊中。可將多個欄拖曳至「分組依據」方塊以建立巢狀分組。

    資料會依據「分組依據」方塊內指定的欄位進行分組。

  3. 若要清除分組，以滑鼠右鍵按一下「分組依據」方塊並選取清除分組。

可匯出個別工作階段記錄並壓縮成 ZIP 格式。如有需要，可將記錄用電子郵件發給支援團隊。依使用者名稱加上工作階段說明對記錄分組。如需詳細資訊，請參閱群組欄。

  1. 以滑鼠右鍵按一下工作階段標題並選取匯出並壓縮工作階段。
  2. 「瀏覽資料夾」對話方塊隨即顯示。
  3. 選取用於儲存已匯出工作階段記錄的位置，並按一下確定。
  4. 工作階段記錄便會匯出至所選位置。
  1. 在方格內按一下。

  2. 按 Ctrl+F。

    「尋找面板」會在欄標題上方顯示。

  3. 輸入搜尋詞彙。

  4. 按一下尋找。

    在任何欄內包含與所輸入搜尋詞彙相符的列隨即顯示。

  5. 若要清除搜尋，按一下「尋找面板」內的清除，或關閉「尋找面板」。

記錄的開始日期和時間可設定為不同的日期和時間。如此一來便可相對於指定的日期和時間顯示每個事件的時間。

將開始時間 (已計算) 欄和結束時間 (已計算) 欄新增至方格。

如需關於新增欄的詳細資訊，請參閱新增欄。

  1. 在工作區域中以滑鼠右鍵按一下，然後選取更新已計算時間。

    「重新計算時間」對話方塊隨即顯示。

  2. 輸入記錄開始的日期和時間。若要指定目前日期和時間，按一下現在。

  3. 按一下確定。

    開始時間 (已計算) 欄和結束時間 (已計算) 欄隨即更新以表示指定的記錄開始時間。

修改預設列背景色彩，用於唯一地識別事件類型。

  1. 以滑鼠右鍵按一下列並選取更新色彩。

  2. 「更新色彩」對話方塊隨即顯示。

  3. 在「事件」欄位內選取事件類型。
  4. 在「事件色彩」欄位內選取事件的新色彩。按一下更多色彩以設定自訂色彩。
  5. 按一下確定。
  6. 如要還原為預設色彩，請開啟「更新色彩」對話方塊並按一下重設。

圖表檢視

圖表檢視以圖形呈現隨時間推移的活動。每一個橫條即為一項事件，例如動作或條件。

下拉式清單列出了所載入記錄檔案內的使用者工作階段。在下拉式清單中，以選取或取消選取使用者工作階段的方式篩選圖表。

使用滑鼠滾輪來變更縮放層級，或按 Ctrl + 加號鍵放大，以及按Ctrl + 減號鍵縮小。若要縮放至特定圖表區域，請按 Shift 鍵並對所需項目範圍繪製矩形。如已放大，在圖表內拖曳即可平移。

內容功能表提供了檢視選項，像是橫條和軸標籤等。

若要在「方格」檢視中顯示與特定事件相關的橫條，以滑鼠右鍵按一下列並選取在圖表中顯示。若要在「圖表」檢視中顯示與特定橫條相關的列，以滑鼠右鍵按一下橫條並選取在方格中顯示。

篩選器窗格

「篩選器」窗格提供了可套用至目前資料集的篩選器。

觸發程序篩選器可以搭配其他選取的篩選器一起套用。例如，選取登入和動作，便會在「登入」觸發程序內顯示動作事件。

若要顯示「Citrix vDisk 用戶端設定條件」的事件，請將檔案和資料夾新增至篩選器。

套用篩選器:

  1. 按一下篩選器展開「篩選器」窗格。
  2. 選取需要的篩選器。按一下全選可選取所有篩選器，或按取消全選可取消選取所有篩選器。

  3. 按一下重新整理。

    篩選器便會套用至方格或清單。

  4. 若要清除篩選，請展開「篩選器」窗格，接著依序按一下全選、重新整理。

詳細資訊窗格

「詳細資訊」窗格提供了與「方格」或「圖表」檢視內所選項目相關的進一步資訊。

左側區段顯示了與事件相關的詳細資訊，像是錯誤詳細資訊、持續時間、使用者名稱、使用者工作階段，以及原則組態節點路徑等。右側區段則顯示了所選事件的原始記錄行。

您可以在「詳細資訊」窗格內將資料排序、篩選、組成群組，以及對其進行搜尋，就像在工作區域一樣。

如需詳細資訊，請參閱工作區域。

查詢錯誤代碼

使用內建工具在記錄檔案內查詢系統錯誤代碼。

  1. 以滑鼠右鍵按一下工作區域，並選取錯誤代碼查詢。

    「錯誤代碼查詢」對話方塊隨即顯示。

  2. 輸入錯誤代碼。

  3. 按一下 。

    所輸入錯誤代碼的錯誤資訊隨即顯示。