筛选日志查看器数据

1. 在“ISA 服务器管理”的控制台树中，单击“监视”。

   位置

   • Microsoft ISA Server 2004
   • Server_Name
   • 监视
2. 在详细信息窗格中，单击“日志”选项卡。
3. 在“任务”选项卡上，单击“编辑筛选器”。
4. 在“筛选依据”中，选择日志字段之一。
5. 在“条件”和“值”中，指定适当的条件，然后单击“添加到列表”。
6. 重复步骤 4 和 5，向筛选器添加更多条件。然后单击“启动查询”。

注意

• 要打开“ISA 服务器管理”，请单击“开始”，指向“所有程序”，指向“Microsoft ISA Server”，然后单击“ISA 服务器管理”。
• 日志查看器仅显示与筛选器中所有表达式都匹配的日志数据。换句话说，筛选表达式是用逻辑运算符 AND 组合而成。
• 要编辑筛选器列表中的表达式，请单击“编辑筛选器”。然后，选择条件，再单击“更新”。
• 要从筛选器列表删除表达式，请在“根据此表达式列表进行查询”中选择适当的表达式，然后单击“删除”。
• 创建筛选器时，必须准确指定一个“日志时间”和一个“日志记录类型”。
• 日志查看器仅在 Microsoft 防火墙服务运行时更新数据。如果防火墙服务未运行，则 ISA 服务器强制使用锁定模式。有关详细信息，请参阅锁定模式。
• 日志查看器只能显示有关防火墙和 Web 代理日志的信息。日志查看器中不能显示 SMTP 消息筛选程序日志信息。

---

请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。