Удаление почти повторяющихся строк в Filemon / Process Monitor для более простого анализа операций ОС

108
Dan W

Process Monitor обеспечивает большую мощность, когда дело доходит до фильтрации, но он не делает что-то, что кажется чрезвычайно простым и полезным, то есть просто позволяет опцию удалять строки, которые почти одинаковы, и где могут быть сотни или тысячи эти строки, и они действительно усложняют попытки найти другие транзакции.

Например, взгляните на это изображение: =

Удаление почти повторяющихся строк в Filemon / Process Monitor для более простого анализа операций ОС

(Я подверг цензуре некоторую информацию с красной полосой, но у них все одно и то же имя файла).

Разве не было бы здорово избавиться от этого файла, заканчивающегося на .automaticDestination-ms, даже если бы он стоил той же секунды? Он всегда может разрешить это снова, после того, как пройдет секунда транзакций.

Вот еще один пример:

Удаление почти повторяющихся строк в Filemon / Process Monitor для более простого анализа операций ОС

Опять же, я не хочу видеть, как Irfanview обновляет свой INI-файл 1 миллион раз, указывая каждый раз, когда он блокирует, запрашивает, читает, пишет, разблокирует или что-то еще, что он явно хочет сделать.

Есть ли способ удалить эти дубликаты из Process Monitor, или, может быть, есть подобное программное обеспечение, которое может выполнить эту фундаментальную задачу?

Чтобы было ясно, я хочу только удалить дубликаты, я все еще хотел бы видеть одну УНИКАЛЬНУЮ запись для любой из этих транзакций.

0

0 ответов на вопрос