首页技术服务知识库操作技巧

FTK过滤器的使用

2011-10-09

FTK具有功能强大的过滤器。首先,系统已预定义了200余种过滤条件,涵盖了几乎所能想到的各种过滤条件,可直接通过下拉菜单就可以选择。其次,“过滤条件管理器”可对已有的过滤条件进行多种组合。还可自定义过滤条件,或者导入导出数据库中已有的过滤条件。

 

1.

使用预定义的过滤条件。
直接从过滤器工具栏的下拉菜单中选择。

2.

使用组合过滤条件

1) 在过滤器工具栏上点击“过滤器管理器”按钮

2) 从左侧列表中选择一个过滤条件作为模板
3) 依据需要:
点击“>>>”按钮,或将过滤条件拖到“包含”和“排除”框中。
点击“<<<”按钮,删除“包含”或“排除”框中的条件选项。
点击“清除”按钮,清除对应窗口(“包括”窗口或“排除”窗口)内所有过滤器。

4) 点击“应用”按钮,过滤结果即可显示在文件列表中。
 

3. 给部分过滤条件设定参数。
首先在“过滤条件管理器”中,选中需要的过滤条件,点击“定义…”按钮。

在弹出的“过滤条件定义器”中的“标准”列输入条件参数。
 
4. 自定义过滤器。
用户可以通过拖拽或拷贝已有过滤器作为模板来自定义过滤器,还可以导入一个已经被导成.XML格式的过滤器。自定义的过滤器将与案件一同保存。过滤器是由名称,描述和过滤条件组成。而过滤条件是由属性,操作符,以及一至二个参数组成的。 具体步骤:
1) 点击“过滤条件管理器”中的“新过滤器”图标
2) 输入过滤器名称和简单描述,如图所示:


3) 从下拉菜单中选择已有的各种过滤条件的属性


4) 从下拉菜单中选择操作符

5) 每一个过滤条件都有各己的操作符和参数,因而由此产生的组合数非常多。
6) 勾选“匹配任何”选项,过滤出符合任一过滤条件的数据;勾选“匹配全部”选项,过滤出满足全部过滤条件的数据。
7) 点击“保存”。
8) 点击“关闭”。
9) “实时预览” 选项可以让您无需保存,即可实时地对正在创建的过滤器进行测试。