ภาพหน้าจอ¶
การเริ่มต้นทำงาน¶
ผลลัพธ์ที่แสดงบนเทอร์มินัลของไทม์ไลน์ DFIR¶
ผลการค้นหาด้วยคำสำคัญ¶
ไทม์ไลน์ความถี่ของการตรวจจับ (ตัวเลือก -T)¶
สรุปผลลัพธ์¶
สรุปผลลัพธ์แบบ HTML (ตัวเลือก -H)¶
การวิเคราะห์ไทม์ไลน์ DFIR ใน LibreOffice (เอาต์พุตหลายบรรทัด -M)¶
การวิเคราะห์ไทม์ไลน์ DFIR ใน Timeline Explorer¶
การกรองการแจ้งเตือนระดับวิกฤตและการจัดกลุ่มคอมพิวเตอร์ใน Timeline Explorer¶
การวิเคราะห์ใน Timesketch¶
