如何按时间过滤 procmon 结果？

Question

在一天中的某个时间过滤 procmon 结果并不像预期的那样工作。假设结果显示时间线为“7:44:26.4065994 AM”。

• 如果您过滤“时间”开始 以“7:44:26”，所有结果 被过滤掉。
• 如果您对“时间”进行过滤包含“7:44:26”，您将获得预期的结果。
• 如果您尝试更精确地过滤，指定包含“7:44:26.40”，所有结果都会被过滤掉。

与其他被统一视为字符串的 procmon 字段不同，时间字段显然不是。可能有一些方法可以精确过滤，但并不明显。

Answer 1

您可以从 procmon 列表中选择一系列行，然后通过右键单击，您可以排除该范围之前或之后的行。此排除基于日期和时间。

这达到了预期的效果。另外你可以看看过滤器，看看这个效果是如何实现的。