Kaspersky Anti Targeted Attack (KATA) Platform

Просмотр информации о событиях, инициированных родительским процессом, в дереве событий

14 мая 2024

ID 247890

Чтобы просмотреть таблицу всех событий, инициированных родительским процессом:

  1. Выполните поиск событий в режиме конструктора или режиме исходного кода.

    Отобразится таблица событий.

  2. Выберите событие, информацию о котором вы хотите просмотреть.

    Откроется окно с информацией о событии. В верхней части окна информации о событии отобразится дерево событий.

  3. Нажмите на имя родительского процесса в дереве событий.

    В нижней части окна на закладке Сведения отобразится информация о событии, которое является родительским по отношению к просматриваемому событию.

  4. Перейдите на закладку События.

    Отобразится таблица всех событий, инициированных родительским процессом. По умолчанию события в таблице отсортированы по времени: новые события располагаются вверху таблицы.

    Вы можете просмотреть информацию о событии, нажав на строку с этим событием. Узел события отобразится в дереве событий.

Чтобы просмотреть таблицу событий, сгруппированных по типу, выполните следующие действия:

  1. Выполните поиск событий в режиме конструктора или режиме исходного кода.

    Отобразится таблица событий.

  2. Выберите событие, информацию о котором вы хотите просмотреть.

    Откроется окно с информацией о событии. В верхней части окна информации о событии отобразится дерево событий.

  3. Нажмите на раскрывающийся список справа от имени узла родительского процесса в дереве событий.

    Отобразится список всех событий, инициированных родительским процессом. По умолчанию события в списке сгруппированы по типу.

  4. В дереве событий в раскрывающемся списка справа от имени родительского процесса выберите один из следующих элементов:
    • Если вы хотите просмотреть все события, инициированные родительским процессом, выберите Все события.

      Отобразится таблица всех событий, инициированных родительским процессом. По умолчанию события в таблице отсортированы по времени: новые события располагаются вверху таблицы.

    • Если вы хотите просмотреть все события одного типа, инициированные родительским процессом, выберите имя нужного типа событий.

      Отобразится таблица всех событий, инициированных родительским процессом и сгруппированных по типу.

    Вы можете просмотреть информацию о событии, нажав на строку с этим событием. Событие отобразится в дереве событий.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!