時(shí)間線是 Oxygen Forensic® Detective 的一個(gè)匯總部分，所有提取的數(shù)據(jù)都按時(shí)間順序顯示。可以為設(shè)備或案件創(chuàng)建時(shí)間線，通常包含有關(guān)通話、網(wǎng)絡(luò)活動(dòng)、網(wǎng)絡(luò)連接、照片、視頻、日歷事件、應(yīng)用程序內(nèi)的聊天等的寶貴見解。

以下是調(diào)查員利用時(shí)間線的十種方式：

1、按來源過濾條目。為此，請(qǐng)展開帳戶過濾器并選擇感興趣的帳戶以查看相關(guān)數(shù)據(jù)。調(diào)查人員可以對(duì)聯(lián)系人和群組執(zhí)行相同的操作。或者，取消選中不相關(guān)的客戶、聯(lián)系人和組以隱藏與其相關(guān)的條目。展開源列表以查看提取中的所有數(shù)據(jù)源。此外，調(diào)查人員可以使用復(fù)選框過濾顯示的條目。

2、使用網(wǎng)格上方的選項(xiàng)卡查看特定記錄。一鍵在消息、通話、文件、網(wǎng)絡(luò)活動(dòng)和地理位置之間切換。網(wǎng)格將立即調(diào)整。

3、直接從時(shí)間軸導(dǎo)出數(shù)據(jù)。調(diào)查人員可以導(dǎo)出所有數(shù)據(jù)或選擇僅提取聊天記錄或地理位置。單擊“導(dǎo)出”按鈕旁邊的箭頭以查看所有可用選項(xiàng)。

4、選擇要在網(wǎng)格中顯示的數(shù)據(jù)量。單擊“查看”按鈕可設(shè)置標(biāo)簽、縮略圖、重復(fù)項(xiàng)或圖表是否顯示在主網(wǎng)格中。

5、詳細(xì)了解感興趣的條目。在網(wǎng)格中選擇它并在右側(cè)邊欄中查看其元數(shù)據(jù)。在那里，用戶可以添加標(biāo)簽、注釋和關(guān)鍵證據(jù)標(biāo)記。用戶還可以訪問照片、視頻和收聽音頻。

6、在 OxyMaps 上查看選中的位置。點(diǎn)擊網(wǎng)格上方的“地圖”按鈕。請(qǐng)注意，默認(rèn)情況下會(huì)檢查所有記錄。要隱藏不相關(guān)的記錄，請(qǐng)取消選擇它們。在此處詳細(xì)了解我們的地圖部分的功能。

7、使用智能過濾器。此功能旨在使調(diào)查更具洞察力，并在許多方面為他們提供幫助。以下智能過濾器可用：

• 顯示所有提到[輸入單詞/短語(yǔ)]的聯(lián)系人的信息
• 顯示所有提到[輸入單詞/短語(yǔ)]的聯(lián)系人（包括小組成員）的信息
• 顯示所有分享地理數(shù)據(jù)的聯(lián)系人的信息
• 顯示關(guān)鍵證據(jù)之前和之后發(fā)生的事件
• 顯示時(shí)間范圍內(nèi)發(fā)生在關(guān)鍵證據(jù)之前和之后的事件
• 用地理坐標(biāo)顯示事件之前和之后發(fā)生的事件
• 顯示在有地理坐標(biāo)的事件之前和之后的時(shí)間范圍內(nèi)發(fā)生的事件。

在我們最近關(guān)于智能過濾器的博客中閱讀更多內(nèi)容。

8、從底部面板調(diào)整時(shí)間過濾器。 選擇是否按年、月或日對(duì)記錄進(jìn)行分組，并通過使用面板頂部的日歷或手動(dòng)移動(dòng)突出顯示的區(qū)域來設(shè)置時(shí)間范圍。

9、通過切換到底部面板的第二個(gè)選項(xiàng)卡來查看活動(dòng)矩陣。 此功能有助于檢測(cè)設(shè)備最常使用的時(shí)間，按小時(shí)和工作日對(duì)信息進(jìn)行排序。 一天中的每一小時(shí)都顯示為一個(gè)矩形，里面寫有事件的數(shù)量。

每個(gè)矩形都以與該矩形中事件頻率相關(guān)的顏色突出顯示：綠色代表低活動(dòng)，黃色代表中等，淡橙色代表高，紅色代表極端。 在總計(jì)行中，顯示每小時(shí)的事件總數(shù)。 在總計(jì)列中，顯示每個(gè)工作日的事件總數(shù)。 如果在一周的某個(gè)時(shí)間沒有事件，則該單元格將為空。

使用活動(dòng)矩陣：

• 查看某一特定小時(shí)內(nèi)的活動(dòng)
• 查看多個(gè)小時(shí)內(nèi)的活動(dòng)
• 查看特定時(shí)間或工作日內(nèi)的活動(dòng)
• 查看預(yù)設(shè)時(shí)間范圍內(nèi)的活動(dòng)
• 查看特定應(yīng)用程序內(nèi)的活動(dòng)

10、轉(zhuǎn)到第三個(gè)選項(xiàng)卡以查看活動(dòng)圖表。此分析功能在設(shè)定的時(shí)間范圍內(nèi)（年、月等）顯示用戶活動(dòng)。每種事件類型對(duì)應(yīng)于圖表列的特定顏色：呼叫顯示為綠色，消息標(biāo)記為黃色，其他事件顯示為紅色。

整個(gè)圖表刻度被分成相等的時(shí)間間隔：1 年、1 個(gè)月、1 小時(shí)、1 分鐘或 1 秒。可以在標(biāo)題為“分組依據(jù)”的標(biāo)簽右側(cè)設(shè)置間隔。對(duì)于每個(gè)時(shí)間間隔，將顯示一個(gè)填充有與事件類型對(duì)應(yīng)的顏色的列。如果有多個(gè)事件類型，將顯示多個(gè)列。

圖表列的高度非線性地取決于所選時(shí)間間隔內(nèi)發(fā)生的事件數(shù)。如果在特定時(shí)間間隔內(nèi)沒有事件，則該間隔不會(huì)顯示在圖表上。

將鼠標(biāo)懸停在列下的選定間隔上時(shí)，圖表將指示此時(shí)間間隔的時(shí)間線事件數(shù)。同樣，將鼠標(biāo)懸停在感興趣的列上將顯示所選時(shí)間間隔內(nèi)某種類型的事件數(shù)。

我們希望這篇文章有助于理解我們時(shí)間軸部分的功能。與我們分享您的經(jīng)驗(yàn)。正面反饋?zhàn)屛覀儾粩嗲斑M(jìn)，而負(fù)面反饋則幫助我們使我們的軟件變得更好！

還沒有 Oxygen Forensic® Detective？在此處了解如何獲取演示許可證。