Zusätzlich zu den allgemeinen Filteroptionen können Sie auch den Tag oder die Uhrzeit festlegen, zu der ein Filter aktiv ist. Wenn Sie beispielsweise nicht daran interessiert sind, während des Tages Ereignisaufzeichnungen aus dem Sicherheitsereignisprotokoll zu erhalten, dann können Sie den Filter während bestimmter Stunden des Tages deaktivieren.
Um zu ändern, wann ein Filter aktiv ist, stellen Sie den "Zeitplantyp" auf "Normal", fügen Sie einen oder mehrere Zeitpläne hinzu und geben Sie an, ob der Filter während der unten aufgeführten Zeitpläne aktiv oder inaktiv sein wird. Andere verfügbare Zeitplantypen sind "Zusammenfassung" und "Wiederkehrend".
Filter mit einem Zeitplan werden mit einer kleinen Uhr 
in der Baumstruktur angezeigt.
Der oben angezeigte Filter ist nur unter der Woche von 8:00 bis 18:00 Uhr inaktiv.
Anwenden eines Filters auf den "n-ten" Tag des Monats
Standardmäßig ist der obige Stunden-/Tagesplan jede Woche des Monats aktiv. Der Zeitplan kann so eingeschränkt werden, dass er nur für jede n-te Woche des Monats gilt, indem die Einstellung "Anwenden auf" geändert wird. Zum Beispiel würde der untenstehende Zeitplan einen Filter so einschränken, dass er nur an jedem 2. Dienstag des Monats aktiv ist. Dies könnte z.B. für einen Ausschlussfilter nützlich sein, der bestimmte Ereignisse während eines monatlichen Patch-Zeitplans ausschließt.
Ein ganztägiger Zeitplan wird mit 00:00 bis 00:00 Uhr angegeben.
