Tapahtumia, joiden tietyn ominaisuuden arvo on sama, voidaan tarkastella yhtä aikaa. Voit esimerkiksi tarkastella kaikkia samasta lähteestä tulleita tapahtumia tai kaikkia varoitustason tapahtumia.
Tapahtumia voi lajitella halutun ominaisuuden mukaan, mutta tuloksena saatavat ryhmät saattavat olla hyvinkin suuria ja vaikeasti tarkasteltavia. Tämän ryhmittelyongelman voi kiertää käyttämällä Tapahtumienvalvonnan ryhmittelytoimintoa. Kun tapahtumat ryhmitellään, jokaisen ryhmän yläpuolella olevassa luettelo-objektissa näytetään kuvaava otsikko. Vaikka jokaisen ryhmän kaikki jäsenet ovat oletusarvoisesti näkyvissä, voit tiivistää ja laajentaa haluamasi ryhmän kaksoisnapsauttamalla sen otsikkoa.
 | Tapahtumien ryhmittely tietyn ominaisuuden mukaan |
Käynnistä Tapahtumienvalvonta.
Etsi ja valitse konsolipuusta haluamasi tapahtumaloki, mukautettu näkymä tai tallennettu loki.
Napsauta hiiren kakkospainikkeella tapahtumaluettelon sarakeotsikkoa, jota haluat käyttää ryhmittelyperusteena, ja valitse Ryhmittele tapahtumia tämän sarakkeen mukaan.
Muita huomioon otettavia seikkoja
-
Voit poista ryhmittelyn käytöstä napsauttamalla hiiren kakkospainikkeella minkä tahansa sarakkeen otsikkoa ja valitsemalla Poista tapahtumien ryhmittely.
-
Tapahtumienvalvonta tukee vain yhtä ryhmittelytasoa. Tapahtumien ryhmittelyn tuloksena syntyvät ryhmät voi kuitenkin lajitella sarakkeiden mukaan.
-
Ryhmittelyn toiminta ei riipu tapahtumatietuiden lähteestä. Kaikki tapahtumat, jotka voidaan ladata koneeseen, voidaan myös ryhmitellä.