Сортировка событий в журнале системного аудита

По умолчанию события отображаются в журнале системного аудита в обратном хронологическом порядке.

Вы можете отсортировать события по содержимому любого столбца, кроме столбца Событие.

Чтобы отсортировать события в журнале системного аудита, выполните следующие действия:

В дереве Консоли программы разверните узел Журналы и уведомления.
Выберите вложенный узел Журнал системного аудита.
В панели результатов выберите заголовок графы, по содержимому которой вы хотите отсортировать события в списке событий.

Результат сортировки сохранится до следующего просмотра журнала системного аудита.