Det er enkelt å vise alle hendelser som har samme verdi for en bestemt egenskap. Du kan for eksempel vise alle hendelsene som stammer fra samme kilde, eller alle Advarselsnivå-hendelser.

Du kan sortere hendelsene etter egenskap, men resultatet kan gi grupperinger som er store og vanskelige å behandle. Hvis du opplever denne begrensningen ved sortering, kan du i stedet bruke grupperingsfunksjonen i Hendelsesliste. Når du grupperer hendelser, vises det en beskrivende overskrift i listekontrollen over hver gruppe. Alle medlemmer av alle grupper er synlige som standard. Du kan minimere eller utvide hver enkelt gruppe ved å dobbeltklikke på den tilhørende gruppeoverskriften.

Slik grupperer du hendelse etter en bestemt egenskap:
  1. Start Hendelsesliste.

  2. I konsolltreet velger du en hendelseslogg, en egendefinert visning eller en lagret logg.

  3. I overskriften i hendelseslisten høyreklikker du kolonneoverskriften for egenskapen du ønsker å gruppere etter, og klikker Grupper hendelser etter denne kolonnen.

Flere hensyn

  • Hvis du vil fjerne en gruppering, høyreklikker du hvor som helst på overskriften til en hvilken som helst kolonne, og klikker Fjern gruppering av hendelser.

  • Hendelsesliste støtter bare ett grupperingsnivå. Når du har gruppert et utvalg hendelser, kan du imidlertid sortere de resulterende gruppene etter kolonne.

  • Grupperingsfunksjonen fungerer uavhengig av kilden til hendelsesoppføringene. Hvis du kan laste inn et utvalg hendelser, kan du også gruppere dem.

Flere ressurser