Filtrer des données en mode Hachage

La vue hachée vous permet de rechercher et d'examiner les fichiers en fonction de leur valeur de hachage.

Ouvrir la vue Hachage

Vous pouvez ouvrir la vue Hachage comme suit:

  • Rechercher directement le hachage de fichier
  • Passer en mode Hachage lors de l'affichage d'un événement basé sur des processus ou des fichiers dans la vue "Éléments"

Rechercher directement le hachage de fichier

Pour ouvrir directement la vue Hachage:

  1. Saisissez la valeur de hachage dans le champ de recherche Chronicle. Cliquez sur RECHERCHER.

    Rechercher un hachage Rechercher un hachage à partir de la page de destination

  2. Sélectionnez la valeur de hachage dans le menu déroulant "HAUSSE".

    Menu de détection automatique des hachages Menu de détection automatique de la recherche Chronicle

  3. La vue du hachage s'affiche.

    Hachage Affichage par hachage

Vous pouvez également accéder à la vue Hachage lorsque vous examinez un élément dans la vue "Éléments".

  1. Recherchez un élément et affichez-le dans la vue des éléments.

    Rechercher un élément Rechercher un élément à partir de la page de destination

  2. Affichage de l'élément.

    Vue des éléments Vue des éléments

  3. Dans l'onglet CHRONOLOGIE vers la gauche, faites défiler la page vers le bas jusqu'à tout événement lié à un processus ou à une modification de fichier, tel que PROCESS_LAUNCH.

    Augmenter la période dans la vue des éléments Allongez la période de recherche des événements.

  4. Développez le fichier pour afficher des détails et procéder à une enquête.

    Rechercher un processus ou un événement de fichier Rechercher un processus ou un événement lié aux fichiers

  5. Vous pouvez ouvrir la vue de hachage du fichier en cliquant sur la valeur de hachage dans la vue "Éléments".

    Cliquez sur la valeur de hachage pour ouvrir la vue Hachage Lien de valeur de hachage dans la vue des éléments

  6. La vue du hachage s'affiche.

    Hachage Affichage par hachage

Options de filtre dans la vue Hachage

Les options suivantes de filtrage procédural sont disponibles dans la vue Hachage:

  • ÉLÉMENTS
  • TYPE D'ÉVÉNEMENT
  • SOURCE DE JOURNAL
  • ID d'achat
  • NOM DU PROCÉDURE

Options de filtre Options de filtrage de la vue par hachage