In früheren Versionen der Ereignisanzeige konnten Sie die Ereignisse in einem Ereignisprotokoll filtern. Um einen Filter zu erstellen, haben Sie einen Satz von Regeln angegeben, mit denen bestimmt wurde, welche Ereignisse in dem Protokoll sichtbar waren und welche ausgeblendet wurden. So konnten Sie z.B. angeben, dass nur Ereignisse der Stufen Fehler oder Warnung angezeigt werden sollten.

Die Möglichkeit zum Filtern von Ereignissen ist sehr wichtig. Auf diese Weise können Sie Ihre Aufmerksamkeit nur auf die Ereignisse richten, die für das zu untersuchende Problem relevant sind. In der neuesten Version der Ereignisanzeige wird dieses Konzept der Filterung auf mehr als ein einzelnes Ereignisprotokoll ausgedehnt. Sie können einen Satz von Regeln erstellen, mit denen Sie Ereignisse aus verschiedenen, von Ihnen angegebenen Quellen auswählen können. Es werden nur die Ereignisse aus diesen Quellen angezeigt, deren Eigenschaftswerte mit den Regeln übereinstimmen.

Einen Filter zu erstellen, der nur die Ereignisse anzeigt, an denen Sie bei einem bestimmten Problem interessiert sind, kann sehr zeitaufwändig sein. Mithilfe benutzerdefinierter Ansichten können Sie diese Arbeit speichern. Nachdem Sie einen Filter erstellt haben, der nur die gewünschten Einträge anzeigt, können Sie ihm einen Namen geben und ihn für die spätere Verwendung speichern. Ein solcher gespeicherter Filter ist eine benutzerdefinierte Ansicht.