[Tosha_l]

а откуда появился пользователь администратор$p1r1t, если раньше его было всего 2 записи с ним за этот период?
а как сделать так?

Я-то полагал, что требуется группировка по имени пользователя с суммированием количества строк. »

при последнем варианте результат:

Код:

Count Name                      Group                                                                    
----- ----                      -----                                                                    
   26     администратор$p1r1t   {@{Time=03.03.2017 23:49:39; UserName=    администратор$p1r1t; Address...