日志分析工作耗时且繁琐，尽管已有的日志分析工具提供了某些过滤或搜索功能，但它们并不具备任何原生的数据分析能力，也没有提供过滤大量合法进程活动的功能。本文基于Windows的PowerShell脚本，设计了一款能够自动化分析进程日志的工具。该工具弥补了已有日志分析工具的上述不足，能够帮助取证分析人员快速定位异常进程或程序。
科研之友
微信
新浪微博
Facebook
分享链接
