Відображення та підсумок виводу

Індикатор прогресу

Індикатор прогресу працює лише за наявності кількох файлів evtx. Він у реальному часі відображає кількість і відсоток файлів evtx, аналіз яких завершено.

Кольоровий вивід

Сповіщення виводяться кольором залежно від рівня сповіщення level. Ви можете змінити кольори за замовчуванням у файлі конфігурації ./config/level_color.txt у форматі level,(RGB 6-digit ColorHex). Якщо ви хочете вимкнути кольоровий вивід, ви можете скористатися опцією -K, --no-color.

Підсумок результатів

Після кожного сканування відображаються загальна кількість подій, кількість подій зі збігами, метрики зменшення даних, загальна та унікальна кількість виявлень, дати з найбільшою кількістю виявлень, найактивніші комп'ютери з виявленнями та найпоширеніші сповіщення.

Часова шкала частоти виявлень

Якщо ви додасте опцію -T, --visualize-timeline, функція Event Frequency Timeline відображає спарклайн-часову шкалу частоти виявлених подій. Примітка: подій має бути більше ніж 5. Крім того, символи не відображатимуться коректно у стандартному Command Prompt чи PowerShell Prompt, тому використовуйте термінал на кшталт Windows Terminal, iTerm2 тощо...