Дерево событий представляет собой граф, содержащий информацию о связанных событиях.
Чтобы открыть дерево событий:
Откроется новая страница. На странице отображается само дерево событий в виде графа процесса, а в правой части страницы – окно с информацией о событии. В этом окне отображается подробная информация о рассматриваемом событии или узле.
В дереве событий содержится следующая информация:
Родительский процесс отображается слева от просматриваемого события. Он отмечен именем исполняемого файла (без пути). При нажатии на родительский процесс отображается процесс, который инициировал возникновение этого процесса и является родительским по отношению к нему. Если у процесса нет родительского, вместо него отображается имя устройства, на котором был зарегистрирован процесс.
Если у процесса есть целевой процесс, он отображается справа от просматриваемого события. Целевой процесс отмечен именем исполняемого файла (без пути). Если начальный процесс указывает на запуск процесса, вместо него отображается целевой процесс.
По щелчку мыши на событии в дереве событий открывается окно с подробной информацией об этом событии.
В начало