Просмотр дерева активностей

Отправная точка дерева событий - это запуск обнаруженного файла. В дереве события этот процесс обозначен значком с именем Запуск образца. Справа от него отображаются первый созданный им процесс и все процессы, которые породил этот процесс. Каждый процесс, отображающийся справа от родительского, является дочерним.

Вы можете просмотреть подробную информацию о процессе, нажав на кнопку KATA_icon_SB_activity_tree в его карточке.

При просмотре карточки процесса вам требуется учитывать следующие особенности отображения информации:

В карточке может отображаться информация сразу для нескольких процессов, если для них идентичны тип активности, ID процесса (в карточке поле "pid") и ID родительского процесса (в карточке поле "Parent_pid"). В этом случае в карточке отображается значок с количеством агрегированных активностей: .
Для процессов, на которые мы рекомендуем обратить внимание, в карточке отображаются значки и .

При необходимости вы можете отцентровать дерево активностей, развернуть все карточки процессов, свернуть их, увеличить и уменьшить масштаб отображения элементов и развернуть окно на весь экран, используя панель инструментов в правом нижнем углу окна.

В начало