FTK过滤器的使用
2011-10-09
|
FTK具有功能强大的过滤器。首先，系统已预定义了200余种过滤条件，涵盖了几乎所能想到的各种过滤条件，可直接通过下拉菜单就可以选择。其次，“过滤条件管理器”可对已有的过滤条件进行多种组合。还可自定义过滤条件，或者导入导出数据库中已有的过滤条件。 |
|
| 1. |
使用预定义的过滤条件。
|
| 2. |
使用组合过滤条件 1) 在过滤器工具栏上点击“过滤器管理器”按钮 2) 从左侧列表中选择一个过滤条件作为模板 |
| 3. | 给部分过滤条件设定参数。 首先在“过滤条件管理器”中，选中需要的过滤条件，点击“定义…”按钮。  在弹出的“过滤条件定义器”中的“标准”列输入条件参数。 |
| 4. | 自定义过滤器。 用户可以通过拖拽或拷贝已有过滤器作为模板来自定义过滤器，还可以导入一个已经被导成.XML格式的过滤器。自定义的过滤器将与案件一同保存。过滤器是由名称，描述和过滤条件组成。而过滤条件是由属性，操作符，以及一至二个参数组成的。 具体步骤： 1) 点击“过滤条件管理器”中的“新过滤器”图标  2) 输入过滤器名称和简单描述，如图所示：  3) 从下拉菜单中选择已有的各种过滤条件的属性  4) 从下拉菜单中选择操作符  5) 每一个过滤条件都有各己的操作符和参数，因而由此产生的组合数非常多。 6) 勾选“匹配任何”选项，过滤出符合任一过滤条件的数据；勾选“匹配全部”选项，过滤出满足全部过滤条件的数据。 7) 点击“保存”。 8) 点击“关闭”。 9) “实时预览” 选项可以让您无需保存，即可实时地对正在创建的过滤器进行测试。 |
