必须通过本地规则配置过滤codex sentry的event id 201/210/211日志：先确认日志节点存在且大小≥20mb，再创建自定义视图或通过注册表设置suppressedeventids并重启服务验证效果。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你在 Windows 11 上运行 Codex Sentry（微软内部安全监控代理）时，事件查看器中持续刷出大量重复的 Event ID 201/210/211 类日志，严重干扰真实告警识别和日常排查效率，必须通过本地规则配置实现高频低风险事件的自动过滤。
确认 Codex Sentry 服务与日志源状态
按 Win + R 输入 eventvwr.msc 打开事件查看器 → 展开左侧“应用程序和服务日志” → 确认存在 【CodexSentry】 日志节点；若无此节点，说明代理未部署或服务未启用，后续所有过滤操作均无效。
右键点击 CodexSentry 日志 → “属性” → 查看“最大日志大小”是否 ≥ 20MB，小于该值会导致日志被快速覆盖，无法回溯原始事件上下文。
手动创建自定义视图过滤高频噪音事件
在事件查看器左侧空白处右键 → “创建自定义视图” → 在“按日志筛选”页签中勾选 CodexSentry → 切换到“XML”页签 → 勾选“编辑查询语句” → 粘贴以下 XML 内容：
点击“确定” → 命名视图如“CodexSentry_去噪_24h” → 保存。该视图仅显示过去24小时内这三类事件，便于快速定位突发异常而非淹没在循环日志中。
通过本地 Codex 或 OpenClaw OAuth 凭证直接调用 ChatGPT/Codex Responses 的 image_generation 工具来生成或编辑光栅图像，然后保存
通过注册表禁用指定事件的写入行为
方法一：临时关闭事件记录（适用于调试验证）
按 Win + R 输入 regedit → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CodexSentry\Parameters
新建 DWORD（32位）值，命名为 DisableEventLogging → 双击修改数值数据为 1 → 重启 CodexSentry 服务生效。
方法二：精准屏蔽特定 Event ID（生产环境推荐）
在同一注册表路径下，新建多字符串值（REG_MULTI_SZ），命名为 SuppressedEventIDs → 双击编辑，在数值数据框中每行输入一个要屏蔽的 ID：
201
210
211
【修改后必须重启 CodexSentry 服务，否则不生效】
重启服务命令：以管理员身份运行 PowerShell → 输入 Restart-Service -Name CodexSentry -Force → 回车执行。
验证过滤效果并导出基准快照
第一步：清空当前 CodexSentry 日志 → 右键日志节点 → “清除日志” → 勾选“将事件保存到文件”并指定路径（如 C:\temp\before_filter.evtx）→ 点击“确定”。
第二步：等待 5 分钟 → 再次右键清除日志，保存为 C:\temp\after_filter.evtx。
第三步：用 wevtutil qe CodexSentry /q:"*[System[(EventID=201 or EventID=210 or EventID=211)]]" /f:text 分别对两个 .evtx 文件执行查询，对比输出行数变化。
若 after_filter.evtx 中对应事件数量为 0 或显著下降（如从每分钟 120 条降至 ≤ 3 条），说明注册表屏蔽已成功激活。
