procmon - 如何按时间过滤 procmon 结果？

Question

在一天中的某个时间过滤 procmon 结果并不像人们期望的那样工作。假设结果显示时间为“7:44:26.4065994 AM”的行。

• 如果您过滤“时间”以“7:44:26”开头 ，则所有结果都会被过滤掉。
• 如果您过滤“时间”包含“7:44:26”，您会得到预期的结果。
• 如果您尝试更精确地过滤，指定包含'7:44:26.40'，所有结果都会被过滤掉。

与其他被统一视为字符串的 procmon 字段不同，时间字段显然不是。可能有一些方法可以精确过滤，但这并不明显。

Answer 1

您可以从 procmon 列表中选择一系列行，然后通过右键单击，可以排除该范围之前或之后的行。此排除基于日期和时间。

这具有预期的效果。此外，您可以查看过滤器并了解如何实现此效果。