イベントの関連付け - JPCERTCC/SysmonSearch GitHub Wiki

あるホストの特定の1日に発生したSysmonイベントを関連付けたネットワークグラフが表示されます。

ノードをクリックで選択すると、テキストエリアに詳細な情報が表示されます。

ノードをダブルクリックすると、プロセスの親子関係に移動します。