Im im enaio-Protokoll-Viewer habe ich mir immer wieder über die Baumsortierung manuell die gesuchten Fehler heraussortiert. Schlussendlich habe ich das Skript-Filter entdeckt, über welches ich bei wiederholter Verwendung schneller zum Ziel komme.
Skript-Beispiel für Filterung nach fehlgeschlagenen Anmeldeversuchen:
r.Function = "$impl$job$_CheckUserAccount" and r.IsError = true