檢視次數:

使用收集到的證據創建調查時間線,以深入了解事件的背景。

下表概述了Timeline畫面中可用的操作。
處理行動
說明
篩選時間軸元素
使用下拉列表並指定作業系統以定位特定的時間軸條目。
  • Timestamp
  • Timestamp type
  • Evidence type
  • Endpoint
將自訂元素新增到時間軸
點選Add Element圖示(add_icon=cf892c2f-1a1f-4d22-848f-023067e4a507.png),並按照螢幕上的指示將自訂元素新增至時間軸。
從時間軸中刪除元素
從時間軸中選擇一個或多個元素,然後點選Delete Selected
重設時間軸
點選選項圖示 (options=ddb0b67f-0654-4aa5-8bc7-48ec554c5448.png) 並選擇 Delete All 以刪除時間軸中的所有元素。
將時間軸新增至子案例
點選選項圖示 (options=ddb0b67f-0654-4aa5-8bc7-48ec554c5448.png) 並選擇 Add Timeline to Case 以將當前時間軸添加到指定的取證子案例中。