Filtrer des données en mode Hachage

La vue hachée vous permet de rechercher et d'examiner les fichiers en fonction de leur valeur de hachage.

Ouvrir la vue Hachage

Vous pouvez ouvrir la vue Hachage comme suit:

• Rechercher directement le hachage de fichier
• Passer en mode Hachage lors de l'affichage d'un événement basé sur des processus ou des fichiers dans la vue "Éléments"

Rechercher directement le hachage de fichier

Pour ouvrir directement la vue Hachage:

1. Saisissez la valeur de hachage dans le champ de recherche Chronicle. Cliquez sur RECHERCHER.

   Rechercher un hachage à partir de la page de destination

2. Sélectionnez la valeur de hachage dans le menu déroulant "HAUSSE".

   Menu de détection automatique de la recherche Chronicle

3. La vue du hachage s'affiche.

   Affichage par hachage

Accéder à la vue Hachage

Vous pouvez également accéder à la vue Hachage lorsque vous examinez un élément dans la vue "Éléments".

1. Recherchez un élément et affichez-le dans la vue des éléments.

   Rechercher un élément à partir de la page de destination

2. Affichage de l'élément.

   Vue des éléments

3. Dans l'onglet CHRONOLOGIE vers la gauche, faites défiler la page vers le bas jusqu'à tout événement lié à un processus ou à une modification de fichier, tel que PROCESS_LAUNCH.

   Remarque: Si vous ne trouvez pas PROCESS_LAUNCH dans la colonne "Événement", remplacez la date de début dans l'angle supérieur gauche par quelques jours avant la date actuelle. Faites glisser le curseur "Heure" situé en haut à droite sur "1 jour". Cela permet d'actualiser le panneau TIMELINE et d'afficher les autres événements requis.

   Allongez la période de recherche des événements.

4. Développez le fichier pour afficher des détails et procéder à une enquête.

   Rechercher un processus ou un événement lié aux fichiers

5. Vous pouvez ouvrir la vue de hachage du fichier en cliquant sur la valeur de hachage dans la vue "Éléments".

   Lien de valeur de hachage dans la vue des éléments

6. La vue du hachage s'affiche.

   Affichage par hachage

Options de filtre dans la vue Hachage

Les options suivantes de filtrage procédural sont disponibles dans la vue Hachage:

• ÉLÉMENTS
• TYPE D'ÉVÉNEMENT
• SOURCE DE JOURNAL
• ID d'achat
• NOM DU PROCÉDURE

Options de filtrage de la vue par hachage