Adli Zaman Çizelgesi

Adli zaman çizelgesi, bir endpoint’te ne olduğunu sırayla yeniden kurar. Sinyali fark etmek ile açıklamak arasındaki adımdır: uyarı bir şeyin değiştiğini söyler, zaman çizelgesi ilk neyin değiştiğini söyler.

Zaman çizelgesi yalnızca toplanan olaylardan oluşturulur. Çıkarım yapmaz ve boşlukları varsayımla doldurmaz; bu nedenle eksik bir zaman çizelgesi gizli bir olay değil, eksik toplama anlamına gelir.

Görseli kapat

1. 1
   Çıpayı seçin

   Bir endpoint veya kullanıcıdan başlayın. Zaman çizelgesi her zaman bir varlığa göredir; çünkü varlığı olmayan olayın bağlamı yoktur.

2. 2
   Pencereyi belirleyin

   İncelediğiniz olayın etrafında bir zaman aralığı seçin. Çok geniş pencere, aradığınız sırayı gizler.

3. 3
   Olay tiplerini filtreleyin

   Zaman çizelgesini önemli olan olay ailelerine indirin. Süreç ve ağ görünümü genellikle bir sinyali açıklamaya yeter.

4. 4
   Sırayla okuyun

   Olayları kronolojik sırayla okuyun ve yalnızca yakınlığa değil nedenselliğe bakın. Bir saniye arayla olan iki olay illa ilişkili değildir.

5. 5
   Kapatmadan önce dışa aktarın

   Bir kararı destekliyorsa zaman çizelgesini dışa aktarın; böylece kanıt saklama penceresinden sonra da kalır.

Zaman çizelgesinde altı olay ailesi bulunur. Bir sırayı açıklamak için bunları birleştirin:

• Filtrelenmiş zaman çizelgesini bir kararı, olay raporunu veya mevzuat yanıtını destekliyorsa dışa aktarın.
• Dışa aktarmaya endpoint, kullanıcı ve zaman aralığını dahil edin; kapsamı olmayan zaman çizelgesi yorumlanamaz.
• Dışa aktarımı düzyazıyla anlatmak yerine olaya ekleyin; kanıt sıranın kendisidir.
• Cihazdaki saklama süresi sizin kontrolünüzdedir; ancak dışa aktarılan kanıt her saklama değişikliğinden uzun yaşar.