Prezados, estou com uma dificuldade em filtrar eventos de logoff em logs salvos, ou seja, quando faço o filtro pelo log de segurança que esta ativo (em uso pelo eventviewer) o filtro funciona na boa. Mas quando carrego um log salvo e aplico o filtro nele,
não trás nada, nenhum usuário.
Eu faço pesquisa e o registro está lá, mas quando aplico o filtro e coloco um usuário especifico no filtro, ele não trás nada.
Adicionalmente, informo que se aplicar o filtro apenas para o ID do evento, ele trás todas as ocorrências e todos os usuário. Só não funciona quando eu especifico um usuário no filtro.
