İçeriğe atla
0 XP 0
0/5

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

8 dk · 50 XP · 5 etkinlik

Süreç ve dosya sistemi izleme

Örneği çalıştırdığın an sistemde bir olay seli başlar. Dosya açılır, kayıt defteri okunur, süreç doğar. Saniyede binlerce satır akar ve çoğu ilgisizdir. İş, bu selden anlamlı olanı ayıklamaktır.

Process Monitor tüm olayları kaydeder ve güçlü bir süzgeç sunar. İlk süzgeç süreç adıdır. Yalnız örneğin adını bırakırsan liste anında okunur hale gelir. İkinci süzgeç işlem türüdür.

Şüpheli olan çoğu zaman tek bir satır değil, iki satırın birlikte anlattığıdır. Örnek kendini kullanıcı dizinine yeni bir dosya olarak kopyalarsa dikkat çeker. Aynı örnek ardından kayıt defterinde açılış anahtarına yazarsa, iki olay birleşip kalıcılık kurar: sistem her açıldığında o dosya kendiliğinden çalışır. Tek başına bir dosya okuma ya da bilinen bir dizine yazma olayı ise çoğunlukla sıradandır. Bu yüzden satırları tek tek değil, birbirini izleyen çift olarak okursun.

Kaynaklarsunucu, uçToplayıcıagentSIEMnormalleştirmeKuraltespitAlarmanalist
Ham olay akışı süzgeçten geçer, anlamlı satırlar zaman çizgisine dizilir.