開発者のNader Shallabi氏は、Sysmon ToolsとよばれるプロジェクトをGitHub上で進めています。Sysmon Toolsは、Sysmon View、Sysmon Shell、Sysmon Boxによって構成されています。Sysmon Viewは、オフラインのSysmonログ可視化ツールです。Microsoft SysmonあるいはSystem Monitorによれば、「Windowsシステムサービスとデバイスドライバは、システムにインストールされると、システム再起動後も常駐し、システムアクティビティをモニタし、Windowsイベントログにログを残します。これには、プロセスの生成、ネットワーク接続、ファイル作成時間の変更などの詳細情報が含まれます。」とあります。Sysmon Viewは、Delphiで構築されたすばらしい外観のインターフェイスを提供します。マッピング機能、フローチャートカード、システムログの詳細な分析情報などを利用できます。

GitHubプロジェクト

https://github.com/nshalabi/SysmonTools

画面ショットギャラリー

---

Reduce development time and get to market faster with RAD Studio, Delphi, or C++Builder.
Design. Code. Compile. Deploy.
Start Free Trial   Upgrade Today

   Free Delphi Community Edition   Free C++Builder Community Edition

---