Filtret Appar hittar artefakter relaterade till specifika appar. Filtret Appar är ett standardfilter.

Some apps store data in the common operating system databases, for example Apple's Biome. In these cases, the artifacts are shown as connected to two apps: the app where the data is used and the app where the data is stored.

Hitta artefakter relaterade till specifika appar

• Om du vill hitta artefakter relaterade till en specifik app som ingår i extraktionen klickar du på en app i fönstret Filter.
• För att hitta artefakter som är relaterade till mer än en app, klicka på knappen för flerval och klicka sedan på mer än en app.
• För att snabbt se vilka appar som ger träffar i filtreringen och vilka som inte gör det, välj att endast visa matchande appar längst ned i appfiltret. De icke matchande apparna visas i grått och visar inget artefaktantal.

Välj vilka appar som ska visas i filtret Appar

1. I rutan Filter klickar du på knappen Redigera filter .
2. Välj Redigera.
3. I dialogrutan markerar du kryssrutorna för de appar som ska visas.
   • Du kan välja från en lista över appar som ingår i ärendet genom att markera kryssrutan Visa applikationer som ingår i ärendet.
   • Du kan välja från en lista över alla appar som stöds genom att avmarkera kryssrutan Visa applikationer som ingår i ärendet.
   • Om du vill välja alla appar i listan markerar du kryssrutan Välj alla.
   • Om du vill hitta en angiven app i listan anger du namnet på den app du vill hitta i fältet Sök.
     Notera: Om sökfältet inte visas avmarkerar du kryssrutan Visa applikationer som ingår i ärendet.
4. Klicka på OK.

Inkludera data från Telegram och Telegram-klonappar

För att inkludera data från Telegram eller Telegramklonappar måste du markera den specifika chattappen och kryssrutorna för Telegram och klonappar i dialogrutan Appar.

1. I rutan Filter klickar du på knappen Redigera filter .
2. Avmarkera kryssrutan Visa applikationer som ingår i ärendet.
3. Skriv Telegram i fältet Sök och välj Telegram och klonappar. Välj dessutom Telegram eller Telegram-klonappen.
4. Klicka på OK.

Filtret Kamera hittar bilder baserade på tillverkaren och modellen av kameran som användes för att ta bilderna. Kameratillverkarna och -modellerna som är listade i filtret är de som ingår i bildernas metadata i det aktuella öppna ärendet eller datakällan.

Kamerafiltret är användbart för att hitta fotografier från en specifik enhet och för att separera fotografier från andra bilder, såsom emojis och grafik.

Notera: Om en bild inte har någon information om kameratillverkaren och -modellen i dess metadata kan den inte hittas med kamerafiltret.

Filtret Kategori hittar artefakter av en angiven typ. Detta filter läggs automatiskt till i rutan Filter när en ny flik för arbetsyta öppnas.

Notera: Kategorifiltret är det enda filtret som inte kan tas bort från rutan Filter.

Hitta artefakter av en kategori och dess underkategorier

• Klicka på en kategori.

Hitta artefakter av mer än en kategori eller underkategori

• Klicka på flervalsknappen , och klicka sedan på mer än en kategori eller underkategori.

Så här öppnar du en ny flik från filtret Kategorier

1. Högerklicka på den valda kategorin i fönstret Filter.
2. Välj Visa i en ny flik.

   En ny flik öppnas där detta kategorifilter är markerat automatiskt.

Välj vilka kategorier som ska visas i filtret Kategorier

1. I rutan Filter klickar du på knappen Redigera filter .
2. Välj Redigera.
3. I dialogrutan markerar du kryssrutorna för de kategorier som ska inkluderas i filtret.

4. Klicka för att avmarkera kryssrutan för de kategorier du inte vill inkludera i filtret och klicka sedan på OK.

   • För att välja från en lista över de kategorier som ingår i ärendet, markerar du kryssrutan Visa endast kategorier som ingår i ärendet.
   • För att välja från en lista över alla kategorier, avmarkerar du kryssrutan Visa endast kategorier som ingår i ärendet.
   • Om du vill välja alla kategorier i listan markerar du kryssrutan Välj alla.

Visa aktivitetsdata för iOS-användare

För extraktioner som rör iOS-enheter kan du se användaraktiviteter, exempelvis tidsstämplar om specifika appaktiviteter, vilken app artefakten relaterar till, installations- och avinstallationsprocesser, webbläsarhistorik och när enheten var låst eller upplåst.

Notera: Detta gäller endast för iOS-enheter vars begränsningar har tagits bort.

Filtret Datakällor visar artefakter från en specifik datakälla. Det är ett av filtren som är tillgängligt i rutan Filter som standard.

Alla datakällor visas som standard när du lägger till detta filter. Du kan välja att visa en eller flera datakällor åt gången.

Filtret Raderade artefakter hittar artefakter som har raderats eller nyligen tagits bort från de extraherade enheterna. Dessa artefakter är rekonstruerade från raderade data.

• Raderade– Artefakter som har markerats som raderade på den extraherade enheten.
• Nyligen raderade– Artefakter som har markerats som raderade på den extraherade enheten, men som ännu inte tagits bort från enheten.

XAMN Pro-licens krävs.

Lägg till ett dHash-filter för att hitta bilder i ärendet som liknar de bilder som sparats på din dator. Detta filter är tillämpligt på .jpg- och .png-filer. Du kan också hitta liknande bilder baserade på dHash via egenskapen dHash som visas i fönstret Detaljer.

Lägg till ett dHash-filter

1. Klicka på Lägg till filter.
2. Välj dHash. En dialogruta visas.
3. Klicka på Lägg till...
4. Bläddra till mappen och bilderna som du vill lägga till och klicka på Öppna.

Hitta liknande bilder efter dHash-värde

1. Välj en bildartefakt.
2. Högerklicka på egenskapen dHash-värde i fönstret Detaljer.
3. Välj Skapa filter och välj sedan I den här fliken eller I en ny flik.

XAMN Pro-licens krävs.

Granskarens kartlagda datafilter hittar data som lagts till antingen manuellt eller genom att köra ett skript.

XAMN Pro-licens krävs.

XRY har en filavvikelsefunktion som används för att hitta filer som kan innehålla dolda data. Filavvikelserfiltret hittar filer som kan ha ändrats manuellt.

Hitta filer med en annan tilläggskategori

Hitta filer där det extraherade filtillägget inte stämmer överens med den filtyp som bestäms av XRY. Detta kan indikera att ägaren av enheten har ändrat filtillägget för att dölja information.

1. Lägg till filtret Filavvikelser.
2. Klicka på Annan tilläggskategori för att se artefakter där filtillägget inte matchar filtypen som bestäms av XRY, och där den nya filtypen är i en annan kategori än den ursprungliga filtypen. Till exempel en bildfil med filtillägget .txt.

Egenskapen Filtillägg överensstämmer inte kan även ta följande värden:

• Annat tillägg – det extraherade filtillägget stämmer inte överens med den filtyp som bestämts av XRY, och filtyperna är inom samma kategori. Till exempel en jpg-fil med filtillägget png.
• Inget tillägg – den extraherade filen har inget filtillägg.

Notera: Kategorifiltervillkoret Annat tillägg hittar inte filer där filtillägget och den detekterade filtypen är i samma kategori eller filer utan filtillägg.

För att hitta alla filer med egenskapsvärdet Annan filändelse, leta reda på en artefakt med detta egenskapsvärde och skapa ett filter baserat på artefaktegenskapen. Se Skapa ett filter baserat på en artefaktegenskap för mer information.

Hitta filer som innehåller extra data

Filvalv-appar kan användas för att lägga till dolda data till filer, i syfte att överföra hemliga meddelanden från en person till en annan. Apparna placerar vanligtvis ett hemligt meddelande efter slutet av filen, och mottagaren av meddelandet använder samma app för att läsa det hemliga meddelandet.

Funktionen för filavvikelsedetektering i XRY lägger till egenskapen Filavvikelser i artefakterna för att indikera att filerna kan innehålla ytterligare data efter filens slut.

1. Lägg till filtret Filavvikelser.
2. Välj Extra data för att se artefakterna med Extra data som värdet på egenskapen Filavvikelser.
3. Välj en artefakt och öppna den i källäge för att undersöka dessa extra data.

Hitta foton med en ändrad plats

Från och med iOS 15 kan användare redigera eller radera ett fotos platsdata på en iOS-enhet.

1. Lägg till filtret Filavvikelser.
2. Välj Ändrad plats för att hitta artefakter där den extraherade filens plats har ändrats på enheten.

Notera: Endast tillämpligt på iOS-enheter.

XAMN Pro-licens krävs.

Filtret Filnamn är användbart för att hitta artefakter som har ett specifikt filnamn eller filtillägg.

Lägg till filterinställningar för Filnamn

1. I rutan Filter klickar du på knappen Redigera filter .
2. I dialogrutan skriver du den del av filnamnet som du ska filtrera på.
   • Om du vill söka efter en specifik fil, anger du det fullständiga namnet inklusive filtillägget.
   • Om du vill söka efter filer som har ett visst ord i filnamnet, anger du det ordet följt av en asterisk (*).
   • Om du vill söka efter filer med ett visst filtillägg anger du en asterisk (*) följt av filtillägget. Till exempel *.txt
3. Klicka på OK.

Du kan ange ett obegränsat antal filtervillkor för filnamnet i ett filnamnsfilter. När du anger ett filnamn i dialogrutan, läggs ett nytt tomt fält till automatiskt.

XAMN Pro-licens krävs.

Filtret Filstorlek hittar artefakter som är större eller mindre än en specificerad storlek. Flera filstorlekar kan anges. Varje angiven storlek visas som ett alternativ i filtret.

Redigera filtret Filstorlek

1. I rutan Filter klickar du på knappen Redigera filter .
2. Ange filtervillkoren för filstorleken.
   • Ange ett värde i fältet Större än för att hitta filer som är större än en angiven storlek.
   • Ange ett värde i fältet Mindre än för att hitta filer som är mindre än en angiven storlek.
   • För att hitta filer som ligger inom ett visst storleksintervall anger du ett värde i både fältet Större än ochMindre än.
   • Välj en enhet för de angivna värdena.
3. För att lägga till ytterligare filtervillkor för storlek, klickar du på + Filstorlek.
4. Klicka på OK.

XAMN Pro-licens krävs.

Mappfiltret hittar artefakter på en angiven plats i filsystemet.

Notera: Mappfiltret kan bara hitta artefakter som har lokal sökväg på den extraherade enheten. Extraherade filer från molntjänster har normalt ingen sökväg på den logiska volymen och hittas inte med filtret Mapp. Det kan t.ex. finnas bilder i en mapp med namnet ”iCloud-bilder” som inte hittas med mappfiltret, men som kan hittas med ett annat filter, till exempel kategorifiltret.

Redigera mappfiltret

1. I rutan Filter klickar du på knappen Redigera filter .
2. I dialogrutan Redigera skriver du namnet på den mapp du vill hitta. Du kan även skriva de första bokstäverna följt av en asterisk (*).
3. Klicka på OK.

Du kan ange ett obegränsat antal mappnamn i ett mappfilter. När du anger ett filnamn i dialogrutan för redigeringsfilter, läggs ett nytt tomt fält till automatiskt.

Hashfiltret kan importera filer som innehåller hashvärden av särskilt intresse.

Separera hashvärdena i textfiler med en ny rad, tabbtecken, komma eller semikolon.

Filformat som stöds inkluderar:

• Textfiler (.txt)
• Filer med kommaavgränsade värden (.csv)
• Hash-övervakningslistan matchar filer som skapats från verktyget Hash Tree Builder

Notera: Unicode-format stöds inte.

Importera en lista med hashvärden

1. Klicka på Lägg till filter i rutan Filter.
2. Välj Hash och klicka på OK.
3. Klicka på Lägg till fil.
4. Bläddra till filen du vill importera och klicka på Öppna.
5. Klicka på OK.

XAMN Pro-licens krävs.

Skapa ett Hash-övervakningslistmatchfilter för att hitta artefakter som har matchats med en hash-trädfil i XRY. Med det tidiga hashmeddelandet i XRY kan du skaffa information om extraherade data innan du analyserar den färdiga extraktionen. Använd XAMN för att analysera matchade artefakter.

Mer information finns i Användarguide till XRY och Matchning i Hash-lista.

XAMN Pro-licens krävs.

Filtret Dolda artefakter hittar alla artefakter som har markerats som dolda på den extraherade enheten.

Filtret för identifierade språk hjälper dig att hitta artefakter med text eller tal på ett valt språk, och det kan ge dig en uppfattning om vilka de mest använda språken är inom dina datakällor.

Det innehåller resultat från två källor: Språkdetekteringsverktyget i XAMN och Tal-till-text-avkodningen i XRY.

Se Språkdetektering för mer information om verktyget för språkdetektering.

Filtret Platser hittar artefakter som finns i specifika geografiska områden.

För att se alla artefakter som innehåller platsmetadata, väljer du filtervillkoret Har plats.

Notera: Filtret Platser är ett av de filter som inte kan tas bort från rutan Filter.

Platsfiltret fungerar med både online- och offlinekartor. För information om hur du installerar offlinekartor, se Offlinekartor.

XAMN Pro-licens krävs.

Använd filtret Deltagare för att undersöka artefakter där en eller flera personer har varit inblandade, eller för att se kommunikation mellan personer. Det listar alla personer som är markerade som en Intressant person i Personvisaren eller på Personsidan.

Tips: För att få bästa möjliga filterresultat, se till att du har lagt till de andra personer som kan vara samma som den du skapar filtret på. Se Personer för mer information.

Notera: Funktionen Personer är tillgänglig när du arbetar i en ärendefil, med en eller flera datakällor.

Skapa ett deltagarfilter från en person i rutan Detaljer

1. I fönstret Artefakter väljer du en artefakt.
2. I rutan Detaljer högerklickar du på personen du vill skapa ett filter för.
3. Klicka på Skapa filter i snabbmenyn.
   Välj att lägga till filtret i en ny flik eller i din nuvarande flik.
4. Om du vill se kommunikationen mellan två personer skapar du ett andra deltagarfilter på den här fliken.

Skapa ett deltagarfilter från personvisaren

1. Klicka på en person i informationsfönstret för att öppna en personvisare
2. I personvisaren klickar du på länken Visa artefakter där identiteterna för ... visas. En ny flik öppnas med deltagarfiltret.
3. För att se kommunikationen mellan två personer skapar du ett andra deltagarfilter på den här fliken.

Skapa ett deltagarfilter från menyn Lägg till filter

1. Klicka på Lägg till filter i rutan Filter.
2. Välj Deltagare och klicka på OK.

Hittar artefakter som innehåller lösenord.

Filtret Telefonnummer hittar artefakter som innehåller ett specificerat telefonnummer.

Filtret matchar siffersekvensen från höger till vänster. Detta innebär att när du söker efter 1234 hittar du både +46 8 561 234 och 08 561 234.

Notera: Ibland kan telefonnumret för ett skickat sms-meddelande vara ett ord istället för ett nummer, till exempel ett företagsnamn. Filtret Telefonnummer kan bara hitta nummer.

Redigera ett telefonnummerfilter

1. I rutan Filter klickar du på knappen Redigera filter .
2. I dialogrutan Redigera skriver du in det telefonnummer du vill hitta. Du kan också ange den sista delen av ett telefonnummer du vill hitta.

Använd filtret Telefonnummerlista för att importera flera telefonnummer och göra dem sökbara i ditt ärende.

Notera: Överskrid inte den rekommenderade gränsen på 20 000 objekt, eftersom det kan göra filtreringen långsam.

Filformat som stöds

• Textfiler (.txt)
• Filer med kommaavgränsade värden (.csv)

Importera en telefonnummerlista

1. Klicka på Lägg till filter i rutan Filter.
2. Välj Telefonnummerlista och klicka på OK.
3. Klicka på Importera fil....
4. I dialogrutan Importera klickar du på Bläddra och väljer filen som innehåller telefonnumren och klickar på Öppna.

5. Valfritt: Välj antalet siffror som ska inkluderas i din sökning. Standardvärdet är fyra siffror.

   Filtret matchar siffersekvensen från höger till vänster. Detta innebär att när du söker efter 1234 hittar du både +46 8 561 234 och 08 561 234.

6. Klicka på OK.

Använd filtret för telefonnummerlista

• Klicka för att expandera den importerade telefonnummerlistan och se träffarna.
• För att se fler träffar, klicka på Visa 10 till... eller Visa alla.
• För att ändra sorteringen av träffarna, klicka på Redigera filter och välj Sortera efter antal träffar eller Sortera alfabetiskt.
• Med sökfunktionen kan du enkelt hitta det telefonnummer du letar efter. Sökfunktionen visar alla träffar för numren i telefonnummerlistan, inte bara träffar för de sista siffrorna.

Lägga till telefonnummer i listan

1. I rutan Filter klickar du på knappen Redigera filter .
2. Välj listan att lägga till telefonnumret i.
3. Ange telefonnumret och klicka på Lägg till.
4. Klicka på OK.

Radera telefonnummer och telefonnummerlistor

1. I rutan Filter klickar du på knappen Redigera filter .
2. Klicka på raderingsknappen bredvid telefonnummerlistan eller telefonnumret för att ta bort objektet.
3. Klicka på OK.

XAMN Pro-licens krävs.

Project VIC-filtret hittar artefakter med Project VIC-informationsegenskaper.

• Klicka på en kategori när du vill hitta artefakter som tillhör en specifik Project VIC-kategori.
• För att hitta artefakter som tillhör en eller flera Project VIC-kategorier, klickar du på flervalsknappen och klickar sedan på relevanta kategorier.

Notera: Om du vill använda filtret Igenkänt innehåll, måste Innehållsigenkänning först utföras i XRY. Mer information finns i användarhandboken till XRY

Filtret Igenkänt innehåll hittar artefakter som innehåller specificerat bildinnehåll. Om det finns en bild där inget av det angivna bildinnehållet har hittats av Innehållsigenkänning, inkluderas den bilden inte i någon av filterunderkategorierna för Igenkänt innehåll.

Du kan även klicka på artefakter med igenkända innehållsegenskaper som visas på sidan Översikt. Det matchande bildinnehållet som visas på sidan Översikt kommer från de datakällor där innehållsigenkänning utfördes under extraktionsprocessen.

Välj bildinnehåll av intresse från listan som visas:

• Vapen
• Droger
• Fordon
• Finanser
• Personer
• Elektronik
• Ansikten
• Dokument/anteckningar
• Flaggor
• Tatueringar
• Skärmbilder
• Nakenhet
• Djur

Antalet dynamiska artefakter uppdateras när du flyttar tröskelreglaget.

XAMN Pro-licens krävs.

Ett vanligt uttryck är en sekvens av tecken som anger ett sökmönster i text. Använd filtret Igenkända mönster för att se resultatet av bearbetningen av det vanliga uttrycket.

Öppna Smart bearbetning och välj Textmönsteranalys för att köra det integrerade verktyget.

Notera: Antalet matchade reguljära uttryck visas när den smarta bearbetningen är klar. En enda artefakt kan innehålla en eller flera matchningar.

Se Textmönsteranalys (Vanliga uttryck) för mer information.

XAMN Pro-licens krävs.

Filtret Igenkänd text hittar artefakter med textinnehåll som innehåller kriminell aktivitet och andra typer av överträdelser.

Notera: Gäller endast engelska. Inga andra språk stöds.

För att kunna använda filtret Igenkänd text, måste du först köra verktyget för textanalys för att bearbeta datakällorna i ärendet. Detta kräver en licens för XAMN-textöversättning/analys.

Öppna Smart bearbetning och välj Textanalys för att köra verktyget. Ärendet kommer att stängas för att textanalysverktyget ska kunna köras.

Se Textanalys för mer information.

XAMN Pro-licens krävs.

Soundex-filtret hittar artefakter som innehåller ord som låter nästan samma som ett specifikt ord.

Soundex är en fonetisk standardalgoritm som stöds av många populära databasbibliotek. Kort sagt kodas alfanumeriska strängar till en kod med fyra tecken, baserat på hur strängen låter när den talas på engelska.

Redigera ett Soundex-filter

1. I rutan Filter klickar du på knappen Redigera filter .
2. Skriv ett ord som nästan låter som ordet du vill hitta i dialogrutan Redigera.

   Notera: Se till att den första bokstaven är korrekt. Fonetiskt liknande segment anses inte vara lika varandra om de första bokstäverna inte är identiska.
   

3. Klicka på OK.

Du kan skriva ett obegränsat antal ord till ett Soundex-filter. När du anger ett ord i dialogrutan Redigera läggs en ny tom textruta till automatiskt.

Notera: Soundex-filtret ger mer exakta resultat när det används för att hitta korta ord jämfört med långa ord.

Filtret Taggar hittar artefakter som har en tagg. Förinställda, favorit- och användargjorda taggar visas alla automatiskt i filtret Taggar.

• Klicka på ett taggnamn för att hitta artefakter som har en specifik tagg tillämpad.
• Du kan hitta artefakter som har en eller flera taggar tillämpade genom att klicka på flervalsknappen och sedan klicka på mer än ett taggnamn.

Textfiltret hittar artefakter som innehåller ett specifikt ord, text eller teckenkombination. Detta filter läggs automatiskt till i filterfönstret när en ny flik för arbetsyta öppnas.

• Anpassa ordförslagen genom att använda andra filter innan du använder textfiltret.
• Om du vill hitta artefakter som innehåller ett specifikt ord, skriver du det ord du vill hitta i textrutan.
  Du kan också skriva de första bokstäverna i ett ord för att omedelbart få förslag på ord från faktiska ärendedata. Om du skriver två ord får du ytterligare förslag till det andra ordet.
• Ange flera text- eller teckenkombinationer i textrutan om du vill inkludera alla artefakter där alla kombinationer visas.
  Exempel: Skriv id com i textrutan och tryck på Enter. Artefaktrutan visar alla artefakter där id och com visas.
• Ange OR mellan text eller tecken för att inkludera alla artefakter för respektive värde.
  Exempel: Skriv id OR lås och tryck på Enter. Artefaktrutan visar alla artefakter där antingen id eller lås förekommer.
• Använd citattecken för att specificera sökningen.
  Exempel: Skriv ”Android-system” för att endast inkludera artefakter med den specifika texten Android-system.
• I början eller slutet av en fras ska du använda en asterisk (*) istället för en bokstavskombination. Asterisken anger att valfritt antal texter eller tecken kan ersätta asterisken.
• Du kan se dina fem senaste sökningar genom att klicka en gång i textrutan.

Textfiltret kan hitta specificerade ord i PDF-dokument, txt-filer, SQLite-databaser, xml-filer och html, förutsatt att XRY vid tiden för extrahering har konfigurerats för att göra innehåll i dessa filtyper sökbara. Om filtret hittar det angivna ordet i ett PDF-dokument, öppnar du dokumentet i en PDF-läsare och använder sökfunktionen för att visa det.

Tips: Välj Ctrl+F för att snabbt komma åt textfiltret.

Filtret Tid hittar och visar artefakter med tidsstämplar inom angivna tidsperioder och artefakter utan tidsstämplar. Det läggs automatiskt till i rutan Filter när en ny Undersök-flik öppnas.

Notera: Filtret Tid är ett av de filter som inte kan tas bort från filterrutan.

Visa artefakter i tidsfiltret

• Välj tidsperiod att visa i rutan Filter. Artefakterna visas i rutan Artefakter.
  • Senaste 24 timmarna
  • Förra veckan
  • Förra månaden
  • Förra året
  • Utan tidsstämplar – det här alternativet inkluderar artefakter som inte har någon tidsstämpel, eftersom inte alla data har en tid kopplad till sig.

Lägg till ett anpassat datum- och tidsfilter

1. I fönstret Filter går du till filtret Tid.
2. Klicka på Lägg till anpassad tid.
3. I dialogrutan Tid och Ställ in anpassad tid väljer du både Från och Till för att ställa in tidsintervallet. Om du bara vill välja en startpunkt, välj Från, och om du bara vill välja en slutpunkt, välj Till.
4. Välj ett datum i kalendern. Klicka på pilarna för att ändra månad eller år.
   
5. FRIVILLIG: Ange tiden i formatet tt:mm, eller klicka på pilknapparna för att ställa in tiden.
6. Klicka på + Anpassad tid för att lägga till ytterligare tids- eller datumfilter.
   
7. Klicka på OK. Den nya anpassade tiden kommer att läggas till i filterfönstret Tid.

Notera: Tidsformatet kan variera beroende på dina regionala tidsformatinställningar. Filtret hittar artefakter genom den justerade tidszonen, även när tidsstämpeljustering är inaktiverad.

Redigera tidsfiltret

1. I fönstret Filter går du till filtret Tid.
2. Klicka på ikonen Filterredigering och välj Redigera.
3. Redigera tidsperioden i dialogrutan Tid.
   • Ta bort markeringen för Från: för att hitta artefakt med tidsstämpel före en angiven tid.
   • Ta bort markeringen för Till: för att hitta artefakt med tidsstämpel efter en angiven tid.
   • Markera kryssrutan Från:, och välj Till:, för att hitta artefakt med tidsstämpel mellan två angivna tider.
4. Klicka på OK. Den nya anpassade tiden kommer att läggas till i filterfönstret Tid.

Filtret Ordlista kan importera filer som innehåller ord av särskilt intresse.

Filformat som stöds

• Textfiler (.txt)
• Extensible Markup Language-filer (.xml)
• Filer med kommaavgränsade värden (.csv)

Notera: Överskrid inte den rekommenderade gränsen på 20 000 objekt, eftersom det kan göra filtreringen långsam.

Så här importerar du en ordlista

1. Klicka på Lägg till filter i rutan Filter.
2. Välj Ordlista och klicka på OK.
3. Klicka på Lägg till fil.
4. Bläddra till filen du vill importera, markera den och klicka på Öppna.
5. Klicka på OK för att lägga till filtret.

Skapa en ny ordlista

1. Välj Skapa ny i dialogrutan Ordlista.
2. Välj filnamn och filplats och klicka på Spara.
3. Under Redigera ord lägger du till nya ord i den skapade ordlistan. Ta bort ord genom att klicka på knappen Ta bort .
4. Klicka på OK.

Använd ordlistefiltret

• Klicka för att expandera den importerade ordlistan och se träffarna.
• För att se fler träffar, klicka på Visa 10 till... eller Visa alla.
• För att ändra sorteringen av träffarna, klicka på Redigera filter och välj Sortera efter antal träffar eller Sortera alfabetiskt.
• Med sökfunktionen kan du enkelt hitta vilket ord du än letar efter.

Redigera ord i en ordlista

1. Till höger om dialogrutan Ordlista väljer du ordlistan som ska redigeras.
2. Till vänster tar du bort ord genom att klicka på knappen Ta bort , eller klickar i textrutan för att redigera ordet. Du kan också lägga till ord i den nedre textrutan.
3. Klicka på OK.

Utöver alla inbyggda filter kan du skapa ett filter baserat på vilken artefakt som helst.

Tips: Att skapa filter baserat på artefaktegenskaper är ett kraftfullt sätt för en användare att filtrera baserat på godtyckliga värden som upptäckts i artefakter, för vilka det inte finns några färdiga filter.

1. I fönstret Detaljer högerklickar du på en egenskap och väljer Skapa filter.
2. Välj att öppna filtret i denna fliken eller i en ny flik. Filtret läggs till i fönstret Filter och tillämpas automatiskt.

   Det skapade filtret innehåller alla värden som är tillgängliga i ärendet för den egenskapen.