Просмотр графа цепочки запуска процессов и деталей о каждом процессе

При нажатии на строку процесса ниже раскроется карточка, которая содержит 6 функциональных вкладок: «Таблица», «Объекты», «JSON», «Сохранить как факт», «Документы поблизости», «Ссылка».

Во вкладке «Объекты» отображены поля related.

Нажатие на значение откроет модуль «Обзор» в новой вкладке браузера и выполнит поиск по значению. Поиск выполняется только в индексах с событиями от источников. Временной интервал 24 часа.

В случае, когда значений больше одного, появляется кнопка искать все. Нажатие на кнопку откроет модуль «Обзор» в новой вкладке браузера и выполнит поиск по значениям с условием ИЛИ. Поиск выполняется только в индексах с событиями от источников. Временной интервал 24 часа.

Для просмотра графа цепочки запуска процесса нажмите на имя процесса в столбце «Процесс».

В открывшемся окне отобразится граф связанных процессов на данном хосте, начиная с корневого до текущего процесса.

Главная линия связи помечается зеленым цветом.

Иконки узлов процессов зависят от типа действия: сетевые соединения, pipe-соединения, операции с реестром, операции с файлами, коммуникации, связь, конфигурация, настройки механизма, наполнение данными и т.д. В сетевых соединениях цвет иконки будет зависеть от того, к какой сети относится узел (оранжевый - внешняя сеть, синий – внутренняя).

В поле Количество событий можно ввести максимальное количество узлов, которое будет отображаться на странице.

При двойном нажатии мыши на каком-либо узле, ниже под графом отобразится список его связанных процессов. В таблице указывается дата и время запусков, хост, имена процессов. При необходимости, можно посмотреть детализацию каждого из них.