Этот раздел идентифицирует значки панели инструментов Procmon и разделы этой главы, которые описывают то, что они делают. Рисунок 4-34 показывает панель инструментов.
Рис. 4-34. Панель инструментов Procmon.
Что касается панели инструментов Procmon, показанной в рисунке 4-34, слева направо, значки:
■ Открытый Журнал Видит "Открытие Сохраненный раздел" Трассировок Procmon.
■ Сохраните Журнал, См. раздел "Сэвинга Прокмона Трэйсеза".
■ События получения (переключатель) Видят "Начинание с Procmon" раздел.
■ Автопрокрутите (переключаются), См. "Начинание с Procmon" раздел.
■ Очистите Дисплей, См. "Начинание с Procmon" раздел.
■ Фильтруйте диалоговое окно, См. "Фильтрацию и Выделение" раздела.
■ Выделитесь диалоговое окно См. "Выделяющийся" раздел.
■ Включайте Процесс Из Окна, См. "Основы Фильтрации" раздела.
■ Покажите, что Дерево Процесса Видит "раздел" Дерева Процесса.
|
|
■ Найдите См. "Обнаружение События" раздел.
■ Переход, Чтобы Возразить Видит "Переход к разделу" Расположения Реестра или Файла.
■ Покажите/Скройтесь, что Действие Реестра (переключатель) Видит "Основы Фильтрации" раздела.
■ Покажите/Скройтесь, что Действие Файловой системы (переключатель) Видит "Основы Фильтрации" раздела.
■ Покажите/Скройтесь, что Сетевое Действие (переключатель) Видит "Основы Фильтрации" раздела.
■ Покажите/Скройтесь, что Действие Процесса и Потока (переключатель) Видит "Основы Фильтрации" раздела.
■ Покажите/Скройтесь, что Профилирование Событий (переключатель) Видит, что "Отображение Профилирует События" раздел.