Det er enkelt å vise alle hendelser som har samme verdi for en bestemt egenskap. Du kan for eksempel vise alle hendelsene som stammer fra samme kilde, eller alle Advarselsnivå-hendelser.
Du kan sortere hendelsene etter egenskap, men resultatet kan gi grupperinger som er store og vanskelige å behandle. Hvis du opplever denne begrensningen ved sortering, kan du i stedet bruke grupperingsfunksjonen i Hendelsesliste. Når du grupperer hendelser, vises det en beskrivende overskrift i listekontrollen over hver gruppe. Alle medlemmer av alle grupper er synlige som standard. Du kan minimere eller utvide hver enkelt gruppe ved å dobbeltklikke på den tilhørende gruppeoverskriften.
Slik grupperer du hendelse etter en bestemt egenskap: |
Start Hendelsesliste.
I konsolltreet velger du en hendelseslogg, en egendefinert visning eller en lagret logg.
I overskriften i hendelseslisten høyreklikker du kolonneoverskriften for egenskapen du ønsker å gruppere etter, og klikker Grupper hendelser etter denne kolonnen.
Flere hensyn
-
Hvis du vil fjerne en gruppering, høyreklikker du hvor som helst på overskriften til en hvilken som helst kolonne, og klikker Fjern gruppering av hendelser.
-
Hendelsesliste støtter bare ett grupperingsnivå. Når du har gruppert et utvalg hendelser, kan du imidlertid sortere de resulterende gruppene etter kolonne.
-
Grupperingsfunksjonen fungerer uavhengig av kilden til hendelsesoppføringene. Hvis du kan laste inn et utvalg hendelser, kan du også gruppere dem.