説明/参照:
Explanation:
イベントログ名を右クリックし、「現在のログをフィルタ」を選択すると、イベントログをフィルタリングするためのさまざまなオプションが表示されます。
これらのオプションは次のとおりです。
ログに記録された時間:過去1時間、過去12時間、過去24時間、先週および

過去30日間。さらに、カスタム範囲を指定することもできます。
イベントレベル:指定されたレベルのクリティカル、警告などに一致するイベントのみを表示するように選択します。

イベントソース:MSIインストーラ、DHCPクライアントなどのイベントのみを表示するように選択します。

EventID:イベントIDを指定します。

キーワード:監査失敗、監査成功に基づいてフィルタを指定する

ユーザー

コンピュータ

参考文献:https://blogs.technet.microsoft.com/rmilne/2014/08/06/quick-tip-event-viewer-filtering/