注意：
·只有“筛选依据”运算符支持其使用时，“不属于”和“属于”条件才可用。
·作为文本输入的多个值以分号 (;) 分隔。对于某些条件，可以从已知值列表中选择值。
在已发布的 ISA Server 2004 版本中，可以从“任务”选项卡中导出和导入日志筛选器定义。ISA Server 2004 SP3 针对日志筛选器定义引入了“保存”和“加载”选项，在“任务”选项卡和“编辑筛选器”对话框中可以使用这些选项，这使创建根据需要使用和重用的多个日志筛选器定义变得更容易。此外，在 ISA Server 2004 SP3 中，如果自定义结果窗格视图（例如，添加或删除列），则自定义设置将与日志筛选器定义一起保存。
保存日志筛选器定义
1.在“ISA 服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。
2.在“任务”选项卡上，单击“编辑筛选器”，然后继续执行此步骤。
（另一种方法是，在“任务”选项卡上，单击“保存筛选器定义”。）
3.在“编辑筛选器定义”对话框中，创建筛选器定义，然后单击“保存筛选器”按钮。
4.在“导出筛选器定义”对话框中，指定文件夹和文件名，然后单击“保存”。
加载日志筛选器定义
1.在“ISA 服务器管理”的控制台树中，单击“监视”，再单击“日志”选项卡。
2.在“任务”选项卡上，单击“编辑筛选器”，然后继续执行此步骤。
（另一种方法是，在“任务”选项卡上，单击“加载筛选器定义”。）;
3.在“编辑筛选器定义”对话框中，创建筛选器定义，然后单击“加载筛选器”按钮。
4.在“导入筛选器定义”对话框中，选择文件夹和文件名，然后单击“加载”。
诊断日志提供了 200 多个与 ISA 服务器计算机状态以及配置和策略问题相关的新事件。诊断日志事件中的信息提供了有关 ISA 服务器基于防火墙策略和 ISA 服务器配置来评估规则及 Web 请求时所用过程的详细信息，用来解释规则与特定数据包匹配或不匹配的原因。
“诊断日志”属性页中的诊断日志选项可用于选择将在日志中记录的事件类型。可以启用以下事件类型的诊断日志：
· 防火墙策略访问提供有关防火墙策略规则评估的诊断事件。这些事件描述规则与数据包匹配或不匹配的特定原因。这些事件包括 Web 代理访问，用于描述 ISA 服务器如何处理传入和传出的 Web 请求。;
· 身份验证问题 提供有关 ISA 服务器身份验证过程的信息。
诊断日志事件写入“ISA 服务器诊断”文件夹内的 Microsoft Windows® 事件日志中。
