Hi,
die Event Console arbeitet im Normalfall auf hostname und Syslog Application. Willst du es genauer haben, musst du das Gruppieren nutzen. Ich denke das du das mal dein RegEX wie folgt:
.* (16386.1) OnLine … [0-9]+ seconds
Damit sollten nur die EventIDs gezählt werden. Die Sekunden, die du im Grouping hattest, können ja variieren.
Viele Grüße, Christian