如何在一天中的时间过滤procmon结果？

Question

按时间过滤procmon结果并不像预期的那样有效。假设结果显示与时间相关的行＆＃34; 7：44：26.4065994 AM＆＃34;。

• 如果您按时间过滤＆＃39; 使用＆＃39; 7：44：26＆＃39;开始 ，所有结果 过滤掉了。
• 如果您按时间过滤＆＃39; 包含＆＃39; 44：26＆＃39;，您会得到预期的结果。
• 如果您尝试更精确地过滤，指定包含＆＃39; 44：26.40＆＃39;，则会过滤掉所有结果。

与统一处理为字符串的其他procmon字段不同，显然，时间字段不是。可能有某种方法可以精确过滤，但这并不明显。

Answer 1

您可以选择的范围从procmon中上市行，然后右键单击，您可以之前或之后范围exclude行。此排除基于日期和时间。

这具有期望的效果。此外，您可以查看过滤器，并了解如何达到此效果。