可以方便地查看所有对给定事件属性具有相同值的事件。例如，可以查看所有由相同来源形成的事件或所有警告级别的事件。
可以按属性对事件进行排序，但得到的分组可能因过大而难以导航。如果排序时遇到这种限制，则可以使用事件查看器的分组功能。对事件进行分组时，在每组上方的列表控件中都显示描述性标题。尽管默认情况下所有组的所有成员都可见，但可以通过双击相应的组标题来折叠和扩展每个单独的组。
 | 根据给定属性对事件进行分组的步骤 |
启动事件查看器。
在控制台树中，导航到事件日志、自定义视图或保存的日志并将其选中。
在事件列表的标题中，右键单击表示要分组的属性的列标题，然后单击“将事件按此列分组”。
其他注意事项
-
若要删除分组，请右键单击任意列的标题上任意位置，然后单击“删除事件的分组”。
-
事件查看器仅支持一个级别的分组。但是，对一组事件进行分组后，就可以按列对得到的组进行排序。
-
分组功能的运行情况与事件记录的来源无关。只要能够加载一组事件，就可以对其进行分组。