Filtr Aplikacje pozwala wyszukać artefakty powiązane z konkretnymi aplikacjami. Filtr Aplikacje to filtr domyślny.

Some apps store data in the common operating system databases, for example Apple's Biome. In these cases, the artifacts are shown as connected to two apps: the app where the data is used and the app where the data is stored.

Znajdowanie artefaktów powiązanych z określonymi aplikacjami

• Aby wyszukać artefakty powiązane z konkretną aplikacją uwzględnioną w wyodrębnieniu, kliknij tę aplikację w okienku Filtry.
• Aby znaleźć artefakty związane z więcej niż jedną aplikacją, kliknij przycisk wielokrotnego wyboru , a następnie kliknij więcej niż jedną aplikację.
• Aby szybko sprawdzić, które aplikacje zwracają trafienia dla filtrowania, a które nie, wybierz opcję wyświetlania tylko dopasowanych aplikacji u dołu filtra aplikacji. Niedopasowane aplikacje są przyciemnione i nie jest dla nich widoczna liczba artefaktów.

Wybór aplikacji, które mają być wyświetlane w filtrze aplikacji

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. Proszę wybrać opcję Edytuj.
3. W oknie dialogowym zaznacz pola wyboru aplikacji, które mają być wyświetlane.
   • Aby wybrać z listy aplikacji uwzględnionych w sprawie, zaznacz pole wyboru Pokaż aplikacje uwzględnione w sprawie.
   • Aby dokonać wyboru z listy wszystkich obsługiwanych aplikacji, odznacz pole wyboru Pokaż aplikacje uwzględnione w sprawie.
   • Aby wybrać wszystkie aplikacje z listy, zaznacz pole wyboru Wybierz wszystko.
   • Aby znaleźć konkretną aplikację na liście, wprowadź jej nazwę w polu Szukaj.
     Uwaga: Jeśli pole wyszukiwania nie jest wyświetlane, usuń zaznaczenie pola wyboru Pokaż aplikacje uwzględnione w sprawie.
4. Kliknij przycisk OK.

Uwzględnianie danych z aplikacji Telegram i Telegram clone

Aby dołączyć dane z aplikacji Telegram lub Telegram clone, należy zaznaczyć konkretną aplikację do czatu i pola wyboru Aplikacje Telegram i Telegram clone w oknie Aplikacje.

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. Wyczyść zaznaczenie pola wyboru Pokaż aplikacje uwzględnione w sprawie.
3. W polu wyszukiwania wpisz Telegram i wybierz Aplikacje Telegram i Telegram clone. Dodatkowo wybierz aplikację Telegram lub Telegram clone.
4. Kliknij przycisk OK.

Filtr Aparat pozwala znaleźć zdjęcia na podstawie producenta i modelu aparatu, którym wykonano zdjęcia. Producenci i modele aparatów widoczni w filtrze to ci, którzy są uwzględnieni w metadanych zdjęć w aktualnie otwartej sprawie lub źródle danych.

Filtr Aparat jest przydatny do wyszukiwania zdjęć z określonego urządzenia i oddzielania zdjęć od innych, takich jak emotikony i grafiki.

Uwaga: Jeśli zdjęcie nie ma w metadanych żadnych informacji o producencie i modelu aparatu, nie można go znaleźć za pomocą filtra Aparat.

Filtr Kategoria pozwala znaleźć artefakty określonego typu. Jest on automatycznie dodawany do okienka filtrów po otwarciu nowej karty przestrzeni roboczej.

Uwaga: Filtr kategorii to jeden z filtrów, którego nie można usunąć z okienka Filtry.

Wyszukiwanie artefaktów w obrębie jednej kategorii i jej podkategorii

• Kliknij kategorię.

Wyszukiwanie artefaktów z więcej niż jednej kategorii lub podkategorii

• Kliknij przycisk wielokrotnego wyboru , a następnie kliknij więcej niż jedną kategorię lub podkategorię.

Otwieranie nowej karty z poziomu filtru kategorii

1. W okienku Filtry kliknij wybraną kategorię prawym przyciskiem myszy.
2. Wybierz opcję Pokaż w nowej karcie.

   Otworzy się nowa karta, w której automatycznie zostanie wybrany filtr kategorii.

Wybór kategorii, które mają być wyświetlane w filtrze kategorii

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. Proszę wybrać opcję Edytuj.
3. W oknie dialogowym zaznacz pola wyboru przy kategoriach, które mają być uwzględnione w filtrze.

4. Usuń zaznaczenie pól wyboru przy kategoriach, których nie chcesz uwzględniać w filtrze, a następnie kliknij przycisk OK.

   • Aby dokonać wyboru z listy kategorii uwzględnionych w sprawie, zaznacz pole wyboru Pokaż tylko kategorie uwzględnione w sprawie.
   • Aby dokonać wyboru z listy wszystkich kategorii, usuń zaznaczenie pola wyboru Pokaż tylko kategorie uwzględnione w sprawie.
   • Aby wybrać wszystkie kategorie z listy, zaznacz pole wyboru Zaznacz wszystko.

Wyświetlanie danych aktywności użytkownika systemu iOS

W przypadku wyodrębnień z urządzeń iOS można wyświetlić działania użytkownika, takie jak sygnatury czasowe dotyczące określonych działań w aplikacjach, aplikacje, do których odnosi się artefakt, procesy instalowania i odinstalowywania, historię przeglądarki internetowej oraz czas zablokowania lub odblokowania urządzenia.

Uwaga: Dotyczy to wyłącznie urządzeń ze zdjętym zabezpieczeniem systemu iOS.

Filtr Źródła danych znajduje artefakty z określonego źródła danych. Jest to jeden z filtrów domyślnie dostępnych w panelu Filtry.

Po dodaniu tego filtra domyślnie wyświetlane są wszystkie źródła danych. Możesz wyświetlić jedno lub więcej źródeł danych naraz.

Filtr usuniętych artefaktów wyszukuje artefakty, które zostały usunięte lub niedawno usunięte z wyodrębnianych urządzeń. Artefakty te są rekonstruowane na podstawie usuniętych danych.

• Usunięte — artefakty oznaczone jako usunięte na wyodrębnianym urządzeniu.
• Ostatnio usunięte — artefakty, które zostały oznaczone jako usunięte na wyodrębnionym urządzeniu, ale jeszcze nie zostały z niego usunięte.

Wymagana jest licencja XAMN Pro.

Dodaj filtr dHash, aby znaleźć w sprawie zdjęcia, które są podobne do zdjęć zapisanych na komputerze. Filtr ma zastosowanie do plików .jpg i .png. Podobne obrazy można również znaleźć na podstawie dHash za pomocą właściwości dHash wyświetlanej w panelu Szczegóły.

Dodaj filtr dHash

1. Kliknij Dodaj filtr.
2. Wybierz opcję dHash. Pojawi się okno dialogowe.
3. Kliknij przycisk Dodaj....
4. Przejdź do folderu i zdjęć, które chcesz dodać, a następnie kliknij Otwórz.

Wyszukiwanie podobnych zdjęć według wartości dHash

1. Wybierz artefakt zdjęcia.
2. W okienku Szczegóły kliknij prawym przyciskiem myszy właściwość wartości dHash.
3. Wybierz opcję Utwórz filtr, a następnie Na tej karcie lub Na nowej karcie.

Wymagana jest licencja XAMN Pro.

Filtr Dane zmapowane przez osobę analizującą wyszukuje dane, które zostały dodane ręcznie lub poprzez uruchomienie skryptu.

Wymagana jest licencja XAMN Pro.

Program XRY zawiera funkcję wykrywania anomalii w plikach, która jest używana do znajdowania plików mogących zawierać ukryte dane. Filtr anomalii plików wyszukuje pliki, które mogły zostać zmodyfikowane ręcznie.

Wyszukiwanie plików z inną kategorią rozszerzeń

Znajdź pliki, w których rozszerzenie wyodrębnionego pliku jest niezgodne z typem pliku określonym w programie XRY. Może to oznaczać, że właściciel urządzenia zmienił rozszerzenie pliku w celu ukrycia informacji.

1. Dodaj filtr Anomalie plików.
2. Kliknij opcję Inna kategoria rozszerzeń aby zobaczyć artefakty, w których rozszerzenie pliku nie pasuje do typu pliku określonego przez program XRY oraz w których nowy typ pliku należy do kategorii innej niż oryginalny typ pliku. Na przykład może być to plik graficzny z rozszerzeniem .txt.

Właściwość Niezgodność rozszerzeń plików może przyjmować także następujące wartości:

• Inne rozszerzenie — rozszerzenie wyodrębnionego pliku nie pasuje do typu pliku określonego przez program XRY, a typy plików należą do tej samej kategorii. Na przykład może być to plik .jpg z rozszerzeniem .png.
• Brak rozszerzenia — wyodrębniony plik nie ma rozszerzenia.

Uwaga: Warunek filtru kategorii Inne rozszerzenie nie znajduje plików, których rozszerzenie i wykryty typ pliku są w tej samej kategorii lub plików bez rozszerzenia.

Aby znaleźć wszystkie pliki o wartości właściwości Inne rozszerzenie, znajdź jeden artefakt o tej wartości właściwości i utwórz filtr właściwości artefaktu na podstawie tej właściwości. Więcej informacji można znaleźć w Tworzenie filtra w oparciu o właściwość artefaktu.

Wyszukiwanie plików zawierających dodatkowe dane

Aplikacje File Vault mogą służyć do dodawania ukrytych danych do plików i przekazywania tajnych wiadomości od jednej osoby do drugiej. Aplikacje te zazwyczaj umieszczają tajną wiadomość za zakończeniem pliku, a odbiorca wiadomości używa tej samej aplikacji do odczytania tajnej wiadomości.

Funkcja wykrywania anomalii plików w XRY dodaje właściwość Anomalie plików do artefaktów, aby wskazać, że pliki mogą zawierać dodatkowe dane na końcu rzeczywistej zawartości pliku.

1. Dodaj filtr Anomalie plików.
2. Wybierz opcję Dodatkowe dane, aby zobaczyć artefakty z wartością Dodatkowe dane we właściwości Anomalie pliku.
3. Wybierz artefakt i otwórz go w trybie źródłowym, aby przeanalizować dodatkowe dane.

Wyszukiwanie zdjęć ze zmodyfikowaną lokalizacją

W systemie iOS 15 i nowszych użytkownicy mogą edytować lub usuwać dane o lokalizacji zdjęcia na urządzeniu z systemem iOS.

1. Dodaj filtr Anomalie plików.
2. Wybierz opcję Zmodyfikowana lokalizacja, aby znaleźć artefakty, w których lokalizację wyodrębnionego pliku zmieniono na urządzeniu.

Uwaga: Dostępne wyłącznie na urządzeniach iOS.

Wymagana jest licencja XAMN Pro.

Filtr nazw plików pozwala wyszukiwać artefakty według konkretnej nazwy lub rozszerzenia pliku.

Dodawanie ustawień filtru nazw plików

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. W oknie dialogowym wpisz część nazwy pliku, według której chcesz filtrować.
   • Aby wyszukać konkretny plik, wpisz jego pełną nazwę wraz z rozszerzeniem.
   • Aby wyszukać pliki, które mają w nazwie określone słowo, wpisz to słowo i gwiazdkę (*).
   • Aby wyszukać pliki z określonym rozszerzeniem, wprowadź gwiazdkę (*) i rozszerzenie pliku. Na przykład *.txt
3. Kliknij przycisk OK.

Można wprowadzić nieograniczoną liczbę warunków do jednego filtra nazw plików. Podczas wprowadzania nazwy pliku w oknie dialogowym, automatycznie zostaje dodane nowe, puste pole.

Wymagana jest licencja XAMN Pro.

Filtr rozmiaru plików pozwala znaleźć artefakty większe lub mniejsze od podanego rozmiaru. Można podać wiele rozmiarów plików. Każdy podany rozmiar pojawia się jako opcja w filtrze.

Edytowanie filtru rozmiaru plików

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. Wprowadź warunki filtrowania rozmiaru pliku.
   • Aby znaleźć pliki, które są większe niż określony rozmiar, wprowadź wartość w poluWiększe niż.
   • Aby znaleźć pliki mniejsze niż określony rozmiar, wprowadź wartość w poluMniejsze niż.
   • Aby znaleźć pliki mieszczące się w określonym zakresie rozmiarów, wprowadź wartość zarówno w polu Większe niż, jak i Mniejsze niż.
   • Wybierz jednostkę dla określonych wartości.
3. Aby dodać dodatkowe warunki filtra rozmiaru, kliknij przycisk + Rozmiar pliku.
4. Kliknij przycisk OK.

Wymagana jest licencja XAMN Pro.

Za pomocą filtru Folder można wyszukać artefakty znajdujące się w określonej lokalizacji w systemie plików.

Uwaga: Filtr Folder pozwala wyszukać wyłącznie te artefakty, które mają ścieżkę lokalną na wyodrębnianym urządzeniu. Pliki wyodrębnione z usług w chmurze zazwyczaj nie mają ścieżki na woluminie logicznym i nie są uwzględniane w filtrze Folder. Przykładowo zdjęcia znajdujące się w folderze o nazwie „iCloud Photos” mogą nie być wyszukiwane przez filtr Folder, ale będzie je można znaleźć za pomocą innego filtru, takiego jak Kategoria.

Edytowanie filtru folderu

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. W oknie dialogowym Edytuj wpisz nazwę folderu, który chcesz wyszukać. Można również wprowadzić pierwsze litery, a następnie gwiazdkę (*).
3. Kliknij przycisk OK.

Liczba nazw folderów, jaką można wprowadzić w ramach jednego filtru Folder, jest nieograniczona. Podczas wprowadzania nazwy pliku w oknie dialogowym edycji filtru, automatycznie zostaje dodane nowe, puste pole.

Filtr skrótów pozwala zaimportować pliki zawierające szczególnie istotne wartości skrótów.

Oddzielaj wartości skrótu w plikach tekstowych za pomocą nowego wiersza, tabulatora, przecinka lub średnika.

Obsługiwane formaty plików:

• Pliki tekstowe (.txt)
• Pliki wartości oddzielonych przecinkiem (.csv)
• Pliki dopasowane do listy obserwowanych skrótów wygenerowane z narzędzia Hash Tree Builder

Uwaga: Format Unicode nie jest obsługiwany.

Importowanie listy wartości skrótów

1. W okienku Filtry kliknij Dodaj filtr.
2. Wybierz Skrót i kliknij OK.
3. Kliknij przycisk Dodaj plik.
4. Wyszukaj plik do zaimportowania i kliknij przycisk Otwórz.
5. Kliknij przycisk OK.

Wymagana jest licencja XAMN Pro.

Utwórz filtr Dopasowanie do listy obserwowanych skrótów, aby znaleźć artefakty, które zostały dopasowane do pliku drzewa skrótów w programie XRY. Wczesne powiadomienie o skrótach w programie XRY umożliwia uzyskanie informacji o wyodrębnionych danych przed analizą zakończonego wyodrębniania. Użyj programu XAMN do przeanalizowania dopasowanych artefaktów.

Aby uzyskać dodatkowe informacje, patrz Instrukcja obsługi programu XRY i Dopasowywanie listy skrótów.

Wymagana jest licencja XAMN Pro.

Filtr ukrytych artefaktów pozwala wyszukać wszelkie artefakty, które na wyodrębnianym urządzeniu zostały oznaczone jako ukryte.

Filtr Zidentyfikowane języki pomaga znaleźć artefakty zawierające tekst lub mowę w wybranym języku, a także pozwala zorientować się, jakie języki są najczęściej używane w źródłach danych.

Zawiera on wyniki z dwóch źródeł: narzędzia Wykrywanie języka w aplikacji XAMN i dekodowania mowy na tekst w programie XRY.

Więcej informacji na temat narzędzia do wykrywania języka można znaleźć w Wykrywanie języka.

Filtr lokalizacji pozwala wyszukać artefakty znajdujące się w konkretnych obszarach geograficznych.

Aby wyświetlić wszystkie artefakty zawierające metadane lokalizacji, wybierz warunek filtra Ma lokalizację.

Uwaga: Filtr lokalizacji to jeden z filtrów, którego nie można usunąć z okienka Filtry.

Filtr lokalizacji działa zarówno z mapami online, jak i mapami offline. Informacje na temat instalowania map offline można znaleźć w sekcji Mapy offline.

Wymagana jest licencja XAMN Pro.

Użyj filtra Uczestnicy, aby zbadać artefakty, w które zaangażowana była jedna lub więcej osób, lub wyświetlić komunikację między osobami. Zawiera listę wszystkich osób oznaczonych jako Wybrana osoba w przeglądarce osób lub na stronie Osoby.

Wskazówka: Aby uzyskać najlepsze wyniki filtrowania, upewnij się, że połączili Państwo inne osoby, które mogą być takie same jak ta, dla której tworzą Państwo filtr. Więcej informacji można znaleźć w Osoby.

Uwaga: Funkcja Osoby jest dostępna podczas pracy z plikiem sprawy z co najmniej jednym źródłem danych.

Tworzenie filtra Uczestnicy z poziomu osoby w okienku Szczegóły

1. W okienku Artefakty wybierz artefakt.
2. W okienku Szczegóły kliknij prawym przyciskiem myszy osobę, dla której chcesz utworzyć filtr.
3. Z menu dostępnego po kliknięciu prawym przyciskiem myszy wybierz opcję Utwórz filtr.
   Wybierz opcję dodania filtra na nowej karcie lub na bieżącej karcie.
4. Aby wyświetlić komunikację między dwiema osobami, utwórz drugi filtr uczestników na tej karcie.

Tworzenie filtra uczestnika z przeglądarki Osoby

1. W okienku Szczegóły kliknij osobę, aby otworzyć przeglądarkę osób.
2. W przeglądarce osób kliknij łącze Pokaż artefakty, w których występują tożsamości.... Zostanie otwarta nowa karta z filtrem Uczestnicy.
3. Aby wyświetlić komunikację między dwiema osobami, utwórz drugi filtr uczestnika na tej karcie.

Tworzenie filtra uczestnika z menu Dodaj filtr

1. W okienku Filtry kliknij Dodaj filtr.
2. Wybierz opcję Uczestnicy i kliknij OK.

Pozwala wyszukać artefakty zawierające hasła.

Filtr numerów telefonów pozwala wyszukać artefakty zawierające konkretny numer telefonu.

Filtr dopasowuje sekwencję cyfr od prawej do lewej. Oznacza to, że wyszukiwanie 1234 spowoduje znalezienie zarówno +46 8 561 234, jak i 08 561 234.

Uwaga: Czasami numer telefonu wysłanej wiadomości SMS może być słowem, a nie numerem, na przykład nazwą firmy. Filtr numerów telefonów pozwala wyszukać wyłącznie numery.

Edytowanie filtru Numer telefonu

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. W oknie dialogowym Edytuj wpisz numer telefonu, który chcesz wyszukać. Możesz również wpisać końcową część numeru telefonu, który chcesz wyszukać.

Użyj filtru Lista numerów telefonów, aby zaimportować wiele numerów telefonów i umożliwić ich wyszukiwanie w Twojej sprawie.

Uwaga: Nie przekraczaj zalecanego limitu 20 000 elementów, ponieważ może to spowolnić działanie filtru.

Obsługiwane formaty plików

• Pliki tekstowe (.txt)
• Pliki wartości oddzielonych przecinkiem (.csv)

Importowanie listy numerów telefonów

1. W okienku Filtry kliknij Dodaj filtr.
2. Wybierz Listę numerów telefonów i kliknij OK.
3. Kliknij przycisk Importuj plik....
4. W oknie dialogowym Import kliknij Przeglądaj, wybierz plik zawierający numery telefonów, a następnie kliknij Otwórz.

5. Opcjonalnie: wybierz liczbę cyfr, które zostaną uwzględnione w wyszukiwaniu. Wartość domyślna to cztery cyfry.

   Filtr dopasowuje sekwencję cyfr od prawej do lewej. Oznacza to, że wyszukiwanie 1234 spowoduje znalezienie zarówno +46 8 561 234, jak i 08 561 234.

6. Kliknij przycisk OK.

Użyj filtra listy numerów telefonów

• Proszę kliknąć, aby rozwinąć importowaną listę numerów telefonów i wyświetlić wyniki.
• Aby wyświetlić dodatkowe wyniki, proszę kliknąć Pokaż 10 więcej... lub Pokaż wszystkie.
• Aby zmienić kolejność wyników, proszę kliknąć Edytuj filtr i wybrać opcję Sortuj według liczby wyników lub Sortuj alfabetycznie.
• Dzięki funkcji wyszukiwania można łatwo znaleźć numer telefonu, którego Państwo szukają. Funkcja wyszukiwania wyświetli wszystkie wyniki pasujące do numerów z listy numerów telefonów, a nie tylko wyniki pasujące do ostatnich cyfr.

Dodawanie numerów telefonów do listy

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. Wybierz listę, do której chcesz dodać numer telefonu.
3. Wpisz numer telefonu i kliknij Dodaj.
4. Kliknij przycisk OK.

Usuwanie numerów telefonów i list numerów telefonów

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. Kliknij przycisk usuwania obok listy numerów telefonów lub numeru telefonu, aby usunąć element.
3. Kliknij przycisk OK.

Wymagana jest licencja XAMN Pro.

Filtr Project VIC znajduje artefakty z właściwościami informacji Project VIC.

• Aby wyszukać artefakty należące do określonej kategorii Project VIC, kliknij tę kategorię.
• Aby wyszukać artefakty należące do co najmniej jednej kategorii Project VIC, kliknij przycisk wielokrotnego wyboru , a następnie kliknij odpowiednie kategorie.

Uwaga: Aby użyć filtra Rozpoznana treść, najpierw należy użyć funkcji Rozpoznawanie zawartości w programie XRY. Więcej informacji zawiera Instrukcja obsługi programu XRY

Filtr rozpoznanej treści pozwala wyszukać artefakty zawierające konkretne treści zdjęciowe. Jeśli istnieje obraz, w przypadku którego funkcja rozpoznawania zawartości nie znalazła żadnej z określonej zawartości obrazu, obraz ten nie zostanie uwzględniony w żadnej podkategorii filtra Rozpoznana treść.

Można również kliknąć artefakty z właściwościami rozpoznanej zawartości wyświetlane na stronie Przegląd. Pasująca zawartość obrazu wyświetlana na stronie Przegląd pochodzi ze źródeł danych z rozpoznaniem zawartości wykonanym podczas procesu wyodrębniania.

Wybierz odpowiednią zawartość zdjęć z wyświetlonej listy:

• Broń
• Narkotyki
• Pojazdy
• Finansowe
• Ludzie
• Elektronika
• Twarze
• Dokumenty/notatki
• Flagi
• Tatuaże
• Zrzuty ekranu
• Nagość
• Zwierzęta

Dynamiczne liczenie artefaktów jest aktualizowane po przesunięciu suwaka progu.

Wymagana jest licencja XAMN Pro.

Wyrażenie regularne to sekwencja znaków, która określa wzorzec wyszukiwania w tekście. Użyj filtru Rozpoznane wzorce, aby wyświetlić wynik przetwarzania wyrażeń regularnych.

Otwórz Inteligentne przetwarzanie i wybierz Analiza wzorców, aby uruchomić zintegrowane narzędzie.

Uwaga: Liczba dopasowanych wyrażeń regularnych jest wyświetlana po zakończeniu inteligentnego przetwarzania. Jeden artefakt może zawierać jedno lub więcej dopasowań.

Więcej informacji można znaleźć w Analiza wzorca (wyrażenia regularne).

Wymagana jest licencja XAMN Pro.

Filtr Rozpoznany tekst znajduje artefakty z zawartością tekstową zawierającą działalność przestępczą i inne typy nadużyć.

Uwaga: Dotyczy tylko języka angielskiego. Inne języki nie są obsługiwane.

Aby skorzystać z filtra Rozpoznany tekst, należy najpierw uruchomić narzędzie Analiza tekstu w celu przetworzenia źródeł danych w sprawie. Wymaga to licencji Tłumaczenie/analiza tekstu w XAMN.

Otwórz okno Inteligentne przetwarzanie i wybierz opcję Analiza tekstu, aby uruchomić narzędzie. Sprawa zostanie zamknięta w celu uruchomienia narzędzia Analiza tekstu.

Więcej informacji można znaleźć w Analiza tekstu.

Wymagana jest licencja XAMN Pro.

Filtr Soundex artefakty, które zawierają słowa brzmiące niemal tak samo, jak podane słowo.

Soundex to standardowy algorytm fonetyczny obsługiwany przez wiele popularnych bibliotek bazodanowych. W skrócie, ciągi alfanumeryczne są zakodowane do postaci czteroznakowego kodu opartego na sposobie wymawiania ciągu w języku angielskim.

Edytowanie filtru Soundex

1. W okienku Filtr kliknij przycisk Edytuj filtr .
2. W oknie dialogowym Edytuj wpisz słowo brzmiące bardzo podobnie, jak słowo, które chcesz wyszukać.

   Uwaga: Upewnij się, że pierwsza litera jest poprawna. Podobne fonetycznie segmenty nie są uważane za podobne, jeśli pierwsze litery nie są identyczne.
   

3. Kliknij przycisk OK.

W ramach jednego filtru Soundex można wprowadzić nieograniczoną liczbę słów. Podczas wprowadzania słowa w oknie dialogowym Edytuj, automatycznie zostaje dodane nowe, puste pole tekstowe.

Uwaga: Wyniki uzyskiwane za pomocą filtru Soundex będą dokładniejsze w przypadku wyszukiwania krótkich słów, w porównaniu z długimi słowami.

Filtr tagów pozwala wyszukać artefakty, do których zastosowano tag. W filtrze tagów automatycznie pojawiają się tagi wstępnie ustawione, ulubione i utworzone przez użytkownika.

• Aby wyszukać artefakty oznaczone konkretnym tagiem, kliknij nazwę tagu.
• Aby wyszukać artefakty oznaczone jednym lub większą liczbą tagów, kliknij przycisk wielokrotnego wyboru , a następnie nazwy co najmniej dwóch tagów.

Filtr tekstu pozwala wyszukać artefakty zawierające konkretne słowo, tekst lub kombinację znaków. Filtr jest automatycznie dodawany do okienka filtrów po otwarciu nowej karty przestrzeni roboczej.

• Dostosuj podpowiedzi słów, stosując inne filtry, zanim użyjesz filtra tekstu.
• Aby wyszukać artefakty zawierające konkretne słowo, wpisz w polu tekstowym słowo, które chcesz znaleźć.
  Możesz również wpisać pierwsze litery słowa, aby uzyskać natychmiastowe podpowiedzi wygenerowane na podstawie faktycznych danych sprawy. W przypadku wpisania dwóch słów dalsze podpowiedzi będą się odnosić do drugiego słowa.
• Wprowadź kilka kombinacji tekstu lub znaków w polu tekstowym, aby uwzględnić wszystkie artefakty, w których pojawiają się wszystkie kombinacje.
  Przykład: w polu tekstowym wpisz id com i naciśnij klawisz Enter. W okienku artefaktów zostaną wyświetlone wszystkie artefakty zawierające id i com.
• Wpisz OR między tekstem lub znakami, aby uwzględnić wszystkie artefakty dla dowolnej ze wskazanych wartości.
  Przykład: wpisz id OR lock i naciśnij klawisz Enter. W okienku artefaktów zostaną wyświetlone wszystkie artefakty zawierające id lub lock.
• Użyj cudzysłowów, aby sprecyzować wyszukiwanie.
  Przykład: wpisz „Android System”, aby uwzględnić wyłącznie artefakty zawierające określony tekst Android system.
• Na początku lub na końcu frazy możesz użyć gwiazdki (*), która zastępuje dowolną kombinację liter. Gwiazdka wskazuje, że w jej miejsce można wstawić dowolną ilość tekstu lub znaków.
• Aby wyświetlić pięć najnowszych wyszukiwań, kliknij jeden raz wewnątrz pola wyszukiwania tekstowego.

Filtr tekstu pozwala wyszukiwać określone słowa w dokumentach PDF, plikach txt, bazach danych SQLite, plikach xml i html, pod warunkiem że w momencie wyodrębniania program XRY jest skonfigurowany tak, aby zawartość tych typów plików można było przeszukiwać. Jeśli filtr znajdzie określone słowo w dokumencie PDF, otwórz dokument w przeglądarce plików PDF i użyj funkcji Znajdź, aby je wyświetlić.

Wskazówka: Proszę wybrać Ctrl+F, aby szybko uzyskać dostęp do filtra Tekst.

Filtr Czas wyszukuje i wyświetla artefakty ze znacznikami czasowymi w określonych przedziałach czasu oraz artefakty bez żadnych znaczników czasowych. Jest on automatycznie dodawany do okienka Filtry po otwarciu nowej karty Analizuj.

Uwaga: Filtr czasu to jeden z filtrów, którego nie można usunąć z okienka Filtry.

Wyświetlanie artefaktów w filtrze Czas

• W okienku Filtry wybierz okres czasu do wyświetlenia. Artefakty zostaną wyświetlone w okienku Artefakty.
  • Ostatnie 24 godziny
  • Zeszły tydzień
  • Zeszły miesiąc
  • Zeszły rok
  • Bez znaczników czasu — ta opcja obejmuje artefakty, które nie mają znaczników czasu, ponieważ nie wszystkie dane mają przypisany czas.

Dodawanie niestandardowego filtra daty i godziny

1. W okienku Filtry przejdź do filtra Czas.
2. Kliknij opcję Dodaj niestandardowy czas.
3. W oknach dialogowych Czas i Ustaw niestandardowy czas wybierz zarówno opcje Od, jak i Do, aby ustawić zakres czasu. Jeśli chcesz wybrać tylko punkt początkowy, wybierz opcję Od, a aby wybrać tylko punkt końcowy, wybierz opcję Do.
4. Wybierz datę w kalendarzu. Kliknij strzałki, aby zmienić miesiąc lub rok.
   
5. OPCJA: wprowadź godzinę w formacie gg:mm lub kliknij przyciski strzałek, aby ustawić godzinę.
6. Aby dodać dodatkowe filtry czasu lub daty, kliknij +Niestandardowy czas.
   
7. Kliknij przycisk OK. Nowy niestandardowy czas zostanie dodany do okienka filtra Czas.

Uwaga: Format godziny może się różnić w zależności od ustawień regionalnych formatu godziny. Filtr pozwala wyszukiwać artefakty wg dostosowanej strefy czasowej, nawet jeśli funkcja dostosowywania znacznika czasu jest wyłączona.

Edycja filtra Czas

1. W okienku Filtry przejdź do filtra Czas.
2. Kliknij ikonę Edycja filtra i wybierz opcję Edytuj.
3. W oknie dialogowym Czas przeprowadź edycję okresu.
   • Wyczyść zaznaczenie dla pozycji Od:, aby znaleźć artefakt ze znacznikiem czasowym przed określonym czasem.
   • Wyczyść zaznaczenie dla pozycji Do:, aby znaleźć artefakt ze znacznikiem czasowym po określonym czasie.
   • Zaznacz pole wyboru Od: i wybierz opcję Do:, aby znaleźć artefakt ze znacznikiem czasowym między dwoma czasami.
4. Kliknij przycisk OK. Nowy niestandardowy czas zostanie dodany do okienka filtra Czas.

Filtr listy słów pozwala zaimportować pliki zawierające szczególnie istotne słowa.

Obsługiwane formaty plików

• Pliki tekstowe (.txt)
• Pliki Extensible Markup Language (.xml)
• Pliki wartości oddzielonych przecinkiem (.csv)

Uwaga: Nie przekraczaj zalecanego limitu 20 000 elementów, ponieważ może to spowolnić działanie filtru.

Importowanie listy słów

1. W okienku Filtry kliknij Dodaj filtr.
2. Proszę wybrać Listę słów i kliknąć OK.
3. Proszę kliknąć Dodaj plik.
4. Przejdźcie do pliku, który chcecie zaimportować, wybierzcie go i kliknijcie Otwórz.
5. Proszę kliknąć OK, aby dodać filtr.

Tworzenie nowej listy słów

1. W oknie dialogowym Lista słów wybierz opcję Utwórz nową.
2. Wybierz nazwę i lokalizację pliku, a następnie kliknij przycisk Zapisz.
3. W sekcji Edytuj słowa dodaj nowe słowa do utworzonej listy słów. Usuń słowa, klikając przycisk usuwania .
4. Kliknij przycisk OK.

Użyj filtru listy słów

• Kliknij, aby rozwinąć importowaną listę słów i wyświetlić wyniki.
• Aby wyświetlić dodatkowe wyniki, proszę kliknąć Pokaż 10 więcej... lub Pokaż wszystkie.
• Aby zmienić kolejność wyników, proszę kliknąć Edytuj filtr i wybrać opcję Sortuj według liczby wyników lub Sortuj alfabetycznie.
• Dzięki funkcji wyszukiwania można łatwo znaleźć dowolne słowo, którego Państwo szukają.

Edytowanie słów na liście słów

1. Z prawej strony okna dialogowego listy słów wybierz listę słów do edycji.
2. Z lewej strony usuń słowa, klikając przycisk usuwania , lub kliknij wewnątrz pola tekstowego, aby edytować słowo. Możesz również dodać słowa w dolnym polu tekstowym.
3. Kliknij przycisk OK.

Oprócz wszystkich wbudowanych filtrów można utworzyć filtr oparty na dowolnej właściwości artefaktu.

Wskazówka: Tworzenie filtrów w oparciu o właściwości artefaktów to skuteczny sposób filtrowania na podstawie dowolnych wartości wykrytych w artefaktach, dla których nie ma gotowych filtrów.

1. W okienku Szczegóły kliknij prawym przyciskiem myszy właściwość i wybierz Utwórz filtr.
2. Wybierz, aby otworzyć filtr W tej karcie lub W nowej karcie. Filtr zostanie dodany do panelu Filtry i zastosowany automatycznie.

   Utworzony filtr zawiera wszystkie wartości dostępne w sprawie tej właściwości.