Сортировка событий в журнале системного аудита

По умолчанию события отображаются в журнале системного аудита в обратном хронологическом порядке.

Вы можете отсортировать события по содержимому любой графы, кроме графы Событие.

Чтобы отсортировать события в журнале системного аудита, выполните следующие действия:

1. В дереве Консоли программы разверните узел Журналы и уведомления.
2. Выберите вложенный узел Журнал системного аудита.
3. В панели результатов выберите заголовок графы, по содержимому которой вы хотите отсортировать события в списке событий.

Результат сортировки сохранится до следующего просмотра журнала системного аудита.