Erstellen Sie Untersuchungstimeline mit den gesammelten Beweisen, um Einblicke in den Kontext eines Vorfalls zu gewinnen.
In der folgenden Tabelle sind Aktionen aufgeführt, die im Bildschirm Zeitachse verfügbar sind.
|
Aktion
|
Beschreibung
|
|
Zeitleistenelemente filtern
|
Geben Sie das Betriebssystem an, um bestimmte Zeiteinträge zu finden.
|
|
Fügen Sie der Zeitleiste ein benutzerdefiniertes Element hinzu
|
Klicken Sie auf Add Element (
 ), um ein benutzerdefiniertes Element zur Zeitleiste hinzuzufügen. |
|
Elemente aus der Zeitleiste löschen
|
Wählen Sie ein oder mehrere Elemente aus der Zeitleiste aus und klicken Sie dann auf
Delete Selected.
|
|
Zeitachse zurücksetzen
|
Klicken Sie auf
 und wählen Sie Alle löschen, um alle Elemente aus einer Zeitleiste zu löschen. |
|
Zeitachse zum Unterfall hinzufügen
|
Klicken Sie auf
und wählen Sie Add Timeline to Case, um die aktuelle Zeitleiste dem angegebenen Forensics-Unterfall hinzuzufügen. |