可以方便地查看所有对给定事件属性具有相同值的事件。例如,可以查看所有由相同来源形成的事件或所有警告级别的事件。

可以按属性对事件进行排序,但得到的分组可能因过大而难以导航。如果排序时遇到这种限制,则可以使用事件查看器的分组功能。对事件进行分组时,在每组上方的列表控件中都显示描述性标题。尽管默认情况下所有组的所有成员都可见,但可以通过双击相应的组标题来折叠和扩展每个单独的组。

根据给定属性对事件进行分组的步骤
  1. 启动事件查看器。

  2. 在控制台树中,导航到事件日志、自定义视图或保存的日志并将其选中。

  3. 在事件列表的标题中,右键单击表示要分组的属性的列标题,然后单击“将事件按此列分组”

其他注意事项

  • 若要删除分组,请右键单击任意列的标题上任意位置,然后单击“删除事件的分组”

  • 事件查看器仅支持一个级别的分组。但是,对一组事件进行分组后,就可以按列对得到的组进行排序。

  • 分组功能的运行情况与事件记录的来源无关。只要能够加载一组事件,就可以对其进行分组。

其他资源