事件树显示在事件信息窗口的上部。
事件树包含以下信息：
您正在查看的事件显示在右侧。
父进程显示在您正在查看的事件的左侧。如果您正在查看的事件没有父进程，则会显示在其中注册该事件的主机名。
单击左侧父进程的名称将显示启动相关进程的进程，启动进程是该进程的父进程。如果没有父进程，则显示主机名。
每个父进程名称的右侧显示该进程生成的事件总数。您可以查看事件列表以及有关所选事件的信息。
本节内容
查看事件树中的父进程信息
查看事件树中有关父进程发起的事件的信息
查看事件树中的主机信息