Агреговані події
Ці події згруповані за категоріями із зазначенням кількості й шляху. Натисніть шлях, щоб відкрити подання Події комп’ютера.
•Зміни файлу
•Читання файлу
•Зміни в реєстрі
•Мережеві підключення
•Підключення URL
•Виконувані файли, інстальовані дропером
•Розпізнавання DNS
|
Обмеження у 260 символів введено, щоб запобігти швидкому збільшенню обсягу бази даних. |
Дерево процесів збоку
Дерево процесів відображає відносини між батьківськими й дочірніми процесами, де дочірні показані безпосередньо під батьківським і з відступом праворуч. Процеси, показані збоку, не мають батьківського процесу, оскільки він завершив роботу.
Показати події підпроцесу: натисніть, щоб переглянути події дочірнього процесу.
Аргумент: пошук за аргументом події; залежно від її типу це може бути виправлення, назва файлу, каталогу або IP-адреса.
Якщо результатів забагато, завантажується лише частина з них. Натисніть Завантажити більше або Завантажити все, щоб відобразити більше подій; завантаження всіх результатів може зайняти значний час.