عرض المخرجات والملخص

شريط التقدم

يعمل شريط التقدم فقط مع وجود ملفات evtx متعددة. سيعرض في الوقت الفعلي عدد ونسبة ملفات evtx التي انتهى من تحليلها.

المخرجات الملونة

سيتم إخراج التنبيهات بالألوان بناءً على level التنبيه. يمكنك تغيير الألوان الافتراضية في ملف الإعدادات الموجود في ./config/level_color.txt بصيغة level,(RGB 6-digit ColorHex). إذا أردت تعطيل المخرجات الملونة، يمكنك استخدام الخيار -K, --no-color.

ملخص النتائج

يتم عرض إجمالي الأحداث، وعدد الأحداث المطابقة، ومقاييس تقليل البيانات، وإجمالي عمليات الكشف والفريدة منها، والتواريخ التي حدثت فيها أكثر عمليات الكشف، وأبرز الأجهزة التي تحتوي على عمليات كشف، وأبرز التنبيهات بعد كل عملية فحص.

الجدول الزمني لتكرار الكشف

إذا أضفت الخيار -T, --visualize-timeline، فإن ميزة الجدول الزمني لتكرار الأحداث تعرض جدولاً زمنياً لتكرار الأحداث المكتشفة على شكل خط مصغّر (sparkline). ملاحظة: يجب أن يكون هناك أكثر من 5 أحداث. كما أن الأحرف لن تُعرض بشكل صحيح على Command Prompt أو PowerShell Prompt الافتراضي، لذا يُرجى استخدام طرفية مثل Windows Terminal أو iTerm2 وغيرها...