使用收集到的證據創建調查時間線,以深入了解事件的背景。
下表概述了Timeline畫面中可用的操作。
處理行動
|
說明
|
篩選時間軸元素
|
使用下拉列表並指定作業系統以定位特定的時間軸條目。
|
將自訂元素新增到時間軸
|
點選Add Element圖示(),並按照螢幕上的指示將自訂元素新增至時間軸。
|
從時間軸中刪除元素
|
從時間軸中選擇一個或多個元素,然後點選Delete Selected。
|
重設時間軸
|
點選選項圖示 () 並選擇 Delete All 以刪除時間軸中的所有元素。
|
將時間軸新增至子案例
|
點選選項圖示 () 並選擇 Add Timeline to Case 以將當前時間軸添加到指定的取證子案例中。
|