-
您的位置:
- 網(wǎng)站首頁
- > 新聞動態(tài)
- > 產(chǎn)品新聞
您的位置:
DBF6300數(shù)據(jù)庫取證分析系統(tǒng)V20.1.9.98版本正式發(fā)布
DBF6300數(shù)據(jù)庫取證分析系統(tǒng)(簡稱DBF6300)是業(yè)內(nèi)首款數(shù)據(jù)庫取證分析產(chǎn)品,可以對大部分類型的數(shù)據(jù)庫進行恢復(fù)取證分析工作。對數(shù)據(jù)庫被刪除、數(shù)據(jù)庫損壞、文件系統(tǒng)損壞、無數(shù)據(jù)庫密碼等情況,用戶均可在DBF6300中對恢復(fù)的數(shù)據(jù)進行排序、篩選、統(tǒng)計、關(guān)鍵字查詢、可視化查詢、SQL語句查詢等操作,快速進行數(shù)據(jù)庫的恢復(fù)提取、查詢、統(tǒng)計和分析,無需使用多個軟件即可完成案件中的數(shù)據(jù)庫取證分析工作,使用更便捷。
升級重點
本次升級新增日志解析功能,目前支持進行日志解析的數(shù)據(jù)庫及版本為:SQL Server 2005至2017,MySQL 5.6至8.0。具體如何操作?快跟著源妹一起來了解一下~
SQL Server數(shù)據(jù)庫
1、日志解析
1)當(dāng)日志文件存在時
在數(shù)據(jù)預(yù)覽中,勾選目錄樹中的“日志”節(jié)點,點擊“數(shù)據(jù)分析”按鈕,即可對日志文件進行解析。
2)當(dāng)日志文件不存在時
在數(shù)據(jù)庫屬性頁面點擊“選擇路徑”,選擇日志文件。
選擇日志文件后點擊“重新解析”按鈕,對所選日志文件進行掃描。若所選文件正確,對應(yīng)日志文件屬性將變?yōu)椤拔捶治觥保瑫r目錄樹中將顯示“日志”節(jié)點。勾選“日志”節(jié)點,點擊“數(shù)據(jù)分析”按鈕,即可對日志文件進行解析。
2、查看日志
日志解析完成后,點擊目錄樹中的“日志”節(jié)點,可查看日志概覽。
1)查看所有日志記錄
點擊目錄樹中的“全部日志”,可查看所有日志記錄。點擊目錄樹中的其他日志節(jié)點,可查看對應(yīng)表的日志記錄。同時,可對日志記錄進行排序、篩選,操作方式與表記錄相同。
2)關(guān)鍵字查詢
點擊目錄樹上方“關(guān)鍵字查詢”頁簽,切換至關(guān)鍵字查詢界面。在搜索框內(nèi)輸入關(guān)鍵字,點擊搜索按鈕上的下拉菜單按鈕,在下拉菜單中選擇搜索范圍為“對日志進行查詢”或“對表和日志進行查詢”,即可對日志中的“詳細信息”一列進行關(guān)鍵字查詢。
MySQL數(shù)據(jù)庫
1、日志解析
在數(shù)據(jù)預(yù)覽中,點擊數(shù)據(jù)庫文件列表下的“添加日志文件”按鈕,選擇日志文件進行添加。
若選擇文件錯誤,可點擊日志文件前的×按鈕將日志文件從列表中刪除。
添加完成后,勾選目錄樹中的“日志”節(jié)點,點擊“數(shù)據(jù)分析”按鈕,即可對日志文件進行解析。
2、查看日志
日志解析完成后的操作與SQL Server數(shù)據(jù)庫相同。
本次DBF6300升級對已知bug進行了修復(fù),提升了軟件穩(wěn)定性,歡迎新老客戶試用和更新! DBF6300免費試用 ?試用通道 掃描下方二維碼申請產(chǎn)品試用; ?咨詢通道 如有任何取證需求或技術(shù)協(xié)助,請撥打熱線電話:400-6311393