Służy do filtrowania wierszy, które mają być wyświetlane dla zdarzenia w lokalizacji źródłowej audytu. W razie braku jakichkolwiek wartości są wyświetlane wszystkie wiersze, jednak filtrować można tylko według trzech kryteriów:
Aby czynność została wykonana, wystarczy wpisać tylko pierwszą literę kryterium (I, U lub D).