Windowsタスクログをフィルタリングするための「タスクカテゴリ」ドロップダウンが無効になっているのはなぜですか？

自分で確認したいWindowsログイベントの特定の「タスクカテゴリ」を持っていますが、[現在のログをフィルター]ダイアログでカテゴリーでフィルターするオプションが無効化/グレー表示されています。どうすれば使用できますか？

「現在のログのフィルター」ダイアログで「イベントソース」の何かをすでに選択している場合にのみ、「タスクカテゴリ」を使用してログをフィルターできます。チェックしたすべてのケースで、「イベントソース」を1つだけ選択できることに注意してください。そうしないと、「タスクカテゴリ」が再び無効になります。

つまり、フィルターを適用するカテゴリについて、最初にソースが何であるかを理解し、それを選択してから、タスクカテゴリを選択します。

いくつかの調査の後、私は最終的にこれに対する答えをここで見つけ、共有したいと思った：https : //social.technet.microsoft.com/forums/windowsserver/en-US/c5bafdd9-2e70-4ba5-ab0b-018e86adbc97/フィルタリング-2008-r2-event-log-security

フィルターもできなかったので、この回答を追加します。したがって、手動でxmlを編集する必要があります。カスタムビュープロパティの編集に入力します。タブへ行くよりもXML 「チェックボックスをヒットし、手動で編集クエリを」

次のようなものになります：

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5)]]</Select>
  </Query>
</QueryList>

したがって、別のフィルターを追加する必要があります（レベルは既に追加されており、警告、エラーなど）なので、「and（Task = 12）」を追加します。ここで、12はカテゴリーの番号です！

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[Provider[@Name='quem ME atende'] and (Level=1 or Level=2 or Level=3 or Level=4 or Level=0 or Level=5) and (Task=12)]]</Select>
  </Query>
</QueryList>

そして、ここでは、トリッキーなので、ビューを複数回更新する必要があるかもしれません。