Управление деревом запросов

Управление деревом запросов

Дерево запросов — это визуальное представление истории вашего расследования. Подробности см. в разделе «Концепции: Дерево запросов».

В разделе Дерево запросов вы можете выполнять следующие действия.

Переименование узлов

Для быстрой идентификации узла вы можете переименовать его.

1. Выберите меню для нужного узла.
2. Выберите Переименовать.

Изменение цвета узла

Для быстрой идентификации определённых узлов вы можете изменить цвет узла индивидуально или массово.

Чтобы раскрасить несколько узлов сразу

1. Используйте один из следующих методов выбора:
   • Alt+Click — для выбора ветви.
   • Shift+Click — для выбора нескольких узлов.
   • Щёлкните правой кнопкой мыши по родительскому узлу и выберите Выбрать потомков, чтобы выбрать всех потомков сразу (полезно после использования сводных запросов).
2. Выберите меню, затем выберите цвет.

После изменения цвета вашего последнего узла запроса все последующие узлы запроса автоматически приобретают этот цвет, пока вы снова его не измените.

Цвета, используемые в дереве запросов, отображаются в легенде дерева запросов.

Изменение метки цвета

Чтобы изменить метку цвета по умолчанию, у вас есть два варианта:

• Вариант 1: в меню Легенды выберите Редактировать метки.
• Вариант 2: в меню конкретного цвета, отображаемого в легенде, выберите Редактировать метку.

Скачивание узлов

Вы можете скачать узлы и результаты в виде нового документа Блокнотов.

1. В разделе Дерево запросов сделайте выбор:
   • Чтобы выбрать ветвь, используйте Alt+Click.
   • Чтобы выбрать диапазон узлов, используйте Shift+Click.
   • Чтобы выбрать отдельный узел, используйте Ctrl+Click.
   • Чтобы выбрать всех потомков узла, щёлкните правой кнопкой мыши по родительскому узлу и выберите Выбрать потомков.
2. Щёлкните правой кнопкой мыши по выбранному узлу, затем выберите Скачать узел(ы) как > Документ Блокнотов.
3. Выберите, хотите ли вы включить результаты, затем выберите Скачать.

Если результаты превышают 50 МБ, их нельзя включить, так как это превышает ограничение Блокнотов. Вы можете выбрать меньше узлов или скачать только узлы.

Удаление узлов

Вы можете удалить любую часть дерева запросов, которую считаете неактуальной.

Чтобы удалить несколько узлов сразу

• Используйте Shift+Click для выбора нескольких узлов, или щёлкните правой кнопкой мыши по родительскому узлу и выберите Выбрать потомков, чтобы выбрать всех потомков сразу.
• Выберите Удалить узлы.

Чтобы удалить все ветви, кроме выбранной

• Используйте Alt+Click, чтобы выбрать ветвь, которую хотите сохранить.
• Выберите Оставить выбранные ветви.

Предварительный просмотр и повторное использование запросов

Вы можете быстро просматривать и повторно использовать запросы прямо из дерева запросов, без необходимости переходить к ним. Это экономит время и удобнее.

Чтобы просмотреть запрос

1. Выберите соответствующую кнопку справа от нужного узла.
2. Наведите курсор на имя узла.

Чтобы повторно использовать запрос

1. Выберите соответствующую кнопку справа от нужного узла.
2. Наведите курсор на имя узла и выберите Копировать.