Как сгруппировать результаты поиска по атрибуту

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus и Cloud Identity Premium. Сравнение версий

При настройке условий поиска в инструменте "Анализ безопасности" вы можете сгруппировать объекты с конкретным поисковым атрибутом, чтобы быстрее проанализировать неполадку. Например, выполняя поиск по событиям журнала устройств, вы можете сгруппировать критерии поиска по отдельным моделям устройств.

Чтобы сгруппировать результаты по определенным атрибутам при настройке поиска:

1. Выполняя поиск, нажмите Группировать результаты.
2. В раскрывающемся меню выберите условие поиска (например, Модель устройства).

3. Нажмите Поиск.

   В результатах поиска отобразится список устройств. В нем будет указана модель устройства и количество устройств такой модели. Чем чаще встречается модель, тем выше она в списке результатов поиска.

   Затем можно задать дополнительные условия в критериях поиска. Для этого прокрутите результаты поиска, нажмите "Ещё" и выберите Добавить условие поиска.

   Примечание. Число результатов соответствует количеству событий, зафиксированных в соответствующих отчетах. Допустим, вы сгруппировали результаты по адресу электронной почты группы. Тогда указанное количество для каждого адреса будет соответствовать числу записей в журнале Групп, если выполнить фильтрацию событий по адресу группы.