Как сгруппировать результаты поиска по атрибуту

При настройке условий поиска в инструменте "Анализ безопасности" вы можете сгруппировать объекты с определенным поисковым атрибутом, чтобы быстрее проанализировать неполадку. Например, выполняя поиск по событиям журнала устройств, вы можете сгруппировать критерии поиска по отдельным моделям устройств.

Чтобы сгруппировать результаты по определенным атрибутам при настройке поиска:

1. Выполняя поиск, нажмите Группировать результаты.
2. В раскрывающемся меню выберите условие поиска (например, Модель устройства).
3. Нажмите Поиск.
   
   В результатах поиска отобразится список устройств. В нем будет указана модель устройства и количество устройств такой модели. Чем чаще встречается модель, тем выше она в списке результатов поиска.
   
   Затем можно задать дополнительные условия в критериях поиска. Для этого прокрутите результаты поиска, нажмите Ещё и выберите Добавить условие поиска.
   
   Примечание. Указанное число результатов соответствует количеству событий, зафиксированных в соответствующих отчетах. Допустим, вы сгруппировали результаты по адресу электронной почты группы. Тогда указанное количество для каждого адреса будет соответствовать числу записей в журнале Групп, если выполнить фильтрацию событий по адресу группы.