事件工作台中的流程分析

    最后更新于：

    本页面内容

    事件工作台的流程分析部分展示了具有父子关系的流程生成情况以及流程事件详情。

    注
    1. 请参阅事件工作台概述页面了解该功能，并查阅访问页面了解如何从EventLog Analyzer的不同仪表板调用事件工作台。
    2. 要访问流程追踪树，可点击以下任何唯一标识流程的字段：
      • 进程ID
      • 父进程ID
      • 进程GUID
      • 父进程GUID
      • 进程名称
      • 父进程名称
    3. 进程生成将以图形格式显示最多50个子进程。

    流程分析视图

    事件工作台提供以下图形化格式用于分析流程：

    • 包含流程父子关系的分层树结构
      • Bulk Actions in ADManager Plus
    • 流程集群视图
      • Bulk Actions in ADManager Plus
    • 包含流程图的桑基图视图
      • Bulk Actions in ADManager Plus

    流程分析选项卡说明。

    流程分析 - 元素

    Bulk Actions in ADManager Plus
    1. 设备名称：所选时间段内该流程活跃的设备。
    2. 时间轴调节器：使用右上角的时间轴调节器，可查看选定事件前后最多8小时的流程活动。
    3. 视图切换：可在常规视图与时间轴视图间切换。常规视图以图形化方式呈现流程，时间轴视图则显示包含事件列表的流程历史记录。
      4. Bulk Actions in ADManager Plus
    4. 高亮流程：当前分析的流程以橙色高亮显示，其余关联流程采用不同颜色标注。
    5. 图形格式：点击流程树旁的下拉按钮可在不同图形格式间切换
    注意：在EventLog Analyzer中浏览不同页面时，可最小化该选项卡访问事件工作台。只要不关闭工作台，即使注销并重新登录EventLog Analyzer，分析数据仍可保留。您也可将其保存至现有事件或创建新事件。