Сортировка событий в таблице

Вы можете сортировать события в таблице по столбцам Время события, Тип события, Хост и Имя пользователя.

Чтобы отсортировать события в таблице событий:

1. В окне веб-интерфейса приложения выберите раздел Поиск угроз.

   Откроется окно Поиск угроз.

2. Задайте условия для поиска событий в режиме конструктора или режиме исходного кода.

   Отобразится таблица событий, соответствующих условиям поиска.

3. Если вы хотите отсортировать события по времени, справа от названия столбца Время события нажмите на один из значков:
   •  – новые события отобразятся вверху таблицы.
   •  – старые события отобразятся вверху таблицы.
4. Если вы хотите отсортировать события по названию типов событий, справа от названия столбца Тип события нажмите на один из значков:
   •  – сортировка выполнится по алфавиту А–Я.
   •  – сортировка выполнится по алфавиту Я–А.
5. Если вы хотите отсортировать события по именам хостов, на которых были выполнены обнаружения, справа от названия столбца Хост нажмите на один из значков:
   •  – сортировка выполнится по алфавиту А–Я.
   •  – сортировка выполнится по алфавиту Я–А.
6. Если вы хотите отсортировать события по именам пользователей хостов, справа от названия Имя пользователя нажмите на один из значков:
   •  – сортировка выполнится по алфавиту А–Я.
   •  – сортировка выполнится по алфавиту Я–А.
7. Если вы хотите сгруппировать события по именам хостов или по названию типов событий, выберите в раскрывающемся списке Группировать по одно из значений:
   • Группировать по имени хоста, если хотите сгруппировать события по именам хостов.
   • Группировать по типу события, если хотите сгруппировать события по названиям типов событий.

   Если события были отсортированы по полю Хост или Тип события, при группировке событий по аналогичному признаку результат сортировки сбрасывается. Чтобы вернуться к результатам сортировки, выберите в раскрывающемся списке Группировать по значение Группировать по.

По умолчанию события в таблице отсортированы по времени: новые события располагаются вверху таблицы.

Вы можете отсортировать события только по одному признаку.

При сортировке по типу события на русском языке события сортируются в соответствии с внутренним наименованием типа события на английском языке.