このトピックでは、filemod アクションの検索について説明します。
filemod_count だけではなく、削除するファイルを検索できます。
[プロセス] ページでは、イベント テーブルで以下を検索できます。
filemod_action:ACTION_FILE_DELETE
注： これは [調査] ページの有効な検索ではありません。別の方法として、以下を検索できます。
filemod_count:[1 TO *]
Filemod を実行したすべてのプロセスを検索し、[プロセス] ページで詳細を調べます。
