Как отфильтровать результаты procmon по времени дня?

Question

Фильтрация результатов procmon по времени суток работает не так, как следовало ожидать. Предположим, что результаты показывают линию с временем суток "7:44:26.4065994 AM".

• Если фильтр "Время дня" начинается с "7:44:26", все результаты отфильтровываются.
• Если фильтр "Время дня" содержит "7:44:26", вы получите ожидаемые результаты.
• Если вы попытаетесь отфильтровать более точно, указав значение "7: 44: 26.40", все результаты будут отфильтрованы.

В отличие от других полей procmon, которые единообразно обрабатываются как строки, поле времени дня, по-видимому, нет. Может быть какой-то способ точно фильтровать, но это не очевидно.

Answer 1

Вы можете выбрать диапазон строк из списка procmon, а затем, щелкнув правой кнопкой мыши, вы можете исключить строки до или после этого диапазона. Это исключение основано на дате и времени.

Это имеет желаемый эффект. Кроме того, вы можете посмотреть на фильтр и посмотреть, как этот эффект достигается.