Name以外は機能させる方法が解らなかった。プロセス名が解っているならそれを入力する。上の画像ではブラウザのchromeを指定している。プロセス名を指定せず全てを表示するなら半角スペースを入力する。Now]ボタンをクリックすると少し待たされて結果がリスト表示される。プロセス名がクリック可能。Graphは全てのプロセスの関係がマップが表示されるみたい。そこから詳細を探すことに。(次画像)リストの一番右列のImageはプロセス名が表示されていて、クリックするとそのプログラムの呼び出し(依存?)関係がグラフ表示されるみたい。1つ前の画面でGraphをクリックした。プロセスの関係がマップ表示される。クリックしたプロセスに関係あるプロセスだけが表示されるわけではなく全て?マップの拡大縮小はマウスのホイールで行う。マップの中の1つのアイテムをクリック。クリックしたアイテムが赤枠付きで中央に表示されるみたい。何から呼び出されたか(左)と、どこに接続したか(何を呼び出したか)が右に表示されるみたい。一つ戻って(単純に「1つ戻る」ができないので最初からやり直して)キーワードにプロセス名を入力して[submit]ボタンをクリック。入力したキーワードのプロセスに赤枠が付く。上の画像ではブラウザのChromeを指定してみたが、ChromeからChromeを呼び出すというのが多いためかChromeがたくさん赤枠付きになった。オレンジのアイテムは外部の接続先のよう。それをクリック(次)。クリックした接続先だけが表示されるわけではなく、Chromeがどこから呼び出されたか(左)とChromeが呼び出したプロセスや接続先が縦1列にズラリと並ぶ。Information(詳細情報)というわりに何を示しているのか不明。その右のアイテムの1つを右クリックした場合は役に立たない情報がポップアップ表示される。Tableを表示した。上部のキーワードにtcp[Enter]を入力してみた。これでTCPでの外部接続だけが絞られた。(逆にそれ以外は何も絞られていない?)ここまでSysmonSearchを触ってみた程度だが、気になったのが日時指定で自由に絞れないこと。どの状態でも絞れないと関係無い情報が大量に出過ぎて欲しい情報に簡単にアクセスできない。逆に自由に絞れるようになったら「監視対象のユーザー」が「いつ」「どこに」アクセスしたとか、「何を起動した」が簡単にわかるようになる。そこまでできるのならIPアドレスやホスト名だけでなくURLも表示できるようにして欲しいところ。ついでにキーロガーも欲しいわね。(Microsoft?)に要望するべきなのかもしれないが。いうのができるようになると企業でも従業員の挙動の監査ツールとして使い物になるように思う。SysmonSearchはプロセスの挙動調査用らしい。コメントをキャンセルメールアドレスが公開されることはありません。