説明/参照:
Explanation:
イベントログ名を右クリックして[現在のログをフィルタ]を選択すると、さまざまなオプションが表示されます。
イベントログをフィルタリングします。
これらのオプションは以下のとおりです。
記録された時間:過去1時間、過去12時間、過去24時間、先週および

最後の30日。さらにカスタム範囲を指定できます。
イベントレベル:指定されたレベルに一致するイベントのみを表示するよう選択します。クリティカル、警告など。

イベントソース:MSIインストーラ、DHCPクライアントなどからのイベントのみを表示する場合に選択します。

EventID:イベントIDを指定します。

キーワード:監査失敗、監査成功に基づいてフィルタを指定する

ユーザー

コンピュータ

参考資料:https://blogs.technet.microsoft.com/rmilne/2014/08/06/quick-tip-event-viewer-filtering/