檢視次數:

使用收集到的證據創建調查時間線,以深入了解事件的背景。

下表概述了Timeline畫面中可用的操作。
處理行動
說明
篩選時間軸元素
指定作業系統以定位特定的時間線條目。
  • Timestamp
  • Timestamp type
  • Evidence type
  • Endpoint
將自訂元素新增到時間軸
點擊 Add Element (add_icon=cf892c2f-1a1f-4d22-848f-023067e4a507.png) 以將自訂元素添加到時間軸。
從時間軸中刪除元素
從時間軸中選擇一個或多個元素,然後點選Delete Selected
重設時間軸
點擊 options=ddb0b67f-0654-4aa5-8bc7-48ec554c5448.png 並選擇 Delete All 以從時間線中刪除所有元素。
將時間線添加到子案例
點擊 options=ddb0b67f-0654-4aa5-8bc7-48ec554c5448.png 並選擇 Add Timeline to Case 以將當前時間線添加到指定的取證子案件中。