事件查看器按源禁用过滤器

我试过在这里查看其他帖子以及微软社区页面，但没有运气。

在我的环境（Windows 10）中，按源过滤是事件查看器为空，我无法打开该下拉菜单。这在我的旧计算机（也是Windows 10）上是可能的，但最近改为新的计算机，因为我无法使用此功能。

我不太确定这里发生了什么。单击箭头不会执行任何操作，并且手动输入源也不起作用（即使我可以使用下拉菜单也不会这样做）。知道原因可能是什么？

昨天我在Windows 10 1809笔记本电脑上的客户端遇到了同样的问题（我支持IT）。我试图按事件源过滤事件日志。如果选择了事件源下拉选项中的向下箭头，则没有任何内容下降。

花了一段时间，但我发现显示设置中显示器的缩放设置是干扰的。

我尝试了几个方面，包括组策略成为问题的可能性。

我尝试了一个不同的用户帐户，以防用户个人资料被破坏。我重置机器思考操作系统问题，但保持用户设置。

但即使在第二次完全重置（完全擦除，没有保留数据）之后，问题仍然存在。

这是一台连接了外接显示器的笔记本电脑，两台显示器默认使用不同的缩放设置。

当我碰巧在100％缩放监视器上打开事件日志过滤窗口时，我偶然发现了解决方案。下拉工作了。然后我将窗口移动到125％显示器，问题就出现了。我将该监视器设置为100％并且没有出现问题。

我检查了这台联想机器已经完全更新，包括视频卡驱动程序。Windows更新或Lenovo Vantage更新部分中没有可用的更新。

因此，至少在这台笔记本电脑上，我的结论是缩放干扰了下拉。

显然，MS Windows 事件查看器存在一些限制。有些可能是由组策略故意设置的。观众本身也有其他限制。在某种程度上，可以通过编辑生成的XML来克服这些问题（请参阅XML选项卡），但查询可能无法在eventvwr中运行。例如，尝试创建所有事件的平面视图超出了其功能。

您可能会更好地使用第三方工具，例如免费的Nirsoft的完整事件日志查看器，它允许按多个字段进行过滤，包括源，频道，日期范围甚至描述字符串或其他替代方案。