搜尋參數

以下是可以指定用於檢視記錄資料的搜尋參數：

• 時間段。您可以指定特定時間段的起始和結束時間以從該時間段中擷取事件，也可以指定天數 (目前日期之前) 進行搜尋。通常，您可以指定一個範圍以查看導致伺服器當機的記錄事件或在已知時間發生的其他事件。或者，您可以指定一天的範圍以僅查看目前記錄檔中今天的事件。

• 記錄層級。可以指定記錄層級 (請參閱記錄級別)。例如，選取 [緊急] 查看伺服器當機原因，或者選取 [錯誤] 查找失敗的協定呼叫。

• 工具。您可以指定包含問題的工具 (請參閱記錄事件的類別)；例如，如果您認為伺服器當機與磁碟錯誤有關，則指定「儲存」，或者如果問題與 IMAP 協定指令錯誤有關，則指定「協定」。

• 文字搜尋式樣。您可以提供文字搜尋模式以進一步縮小搜尋範圍。可以包括事件搜尋的任何元件 (請參閱瞭解服務記錄檔格式)，如已知定義要擷取事件的事件時間、程序名稱、程序 ID 和事件訊息的任何部分 (如遠端主機名稱、函數名稱、錯誤編號等等)。

  您的搜尋模式可以包括以下特定字元和萬用字元：

* 任何字元集 (範例：*.com)

? 任何單一字元 (範例：199?)

[nnn] nnn 集中的任一字元 (範例：[aeiou])

[^nnn] 非 nnn 集中的任一字元 (範例：[^aeiou])

[n-m] n-m 範圍內的任一字元 (範例：[A-Z])

[^n-m] 非 n-m 範圍內的任一字元 (範例：[^0-9])

\ 退出字元：置於 *、?、[, or] 之前以將這些符號用做文字列

注意：搜尋區分大小寫。

檢視記錄時組合記錄級別和工具的範例可能包括以下幾種：

• 指定 [帳號] 工具 (和 [通知] 級別) 以顯示失敗的登入，這在研究潛在的安全破壞時可能會有用

• 指定 [網路] 工具 (和所有記錄級別) 以研究連線問題

• 指定所有工具 (和 [緊急] 記錄級別) 以尋找伺服器功能方面的基本問題