| MACTIME(1) | General Commands Manual | MACTIME(1) |
نام (NAME)
mactime - ایجاد خط زمانی اسکی از فعالیت پرونده‌ها
خلاصه دستور (SYNOPSIS)
mactime [-b body ] [-g group file ] [-p password file ] [-i (day|hour) index file ] [-dhmVy] [-z TIME_ZONE ] [DATE_RANGE]
توضیحات (DESCRIPTION)
دستور mactime یک خط زمانی اَسکی (ASCII) از فعالیت پرونده‌ها بر اساس پرونده بدنه (body file) مشخص‌شده توسط -b یا از طریق STDIN ایجاد می‌کند. این خط زمانی در STDOUT نوشته می‌شود. پرونده بدنه باید در قالب ماشین زمان باشد که توسط 'ils -m'، 'fls -m' یا ابزار mac-robber ایجاد می‌شود.
آرگومان‌ها (ARGUMENTS)
- -b body
- تعیین مسیر پرونده بدنه. این پرونده باید توسط ابزارهایی مانند 'fls -m' یا 'ils -m' تولید شده باشد. از ابزارهای 'mac-robber' و 'grave-robber' نیز می‌توان برای تولید این پرونده استفاده کرد.
- -g group file
- تعیین مسیر پرونده گروه‌ها (group). در صورت تعیین این گزینه، mactime به جای شناسه گروه (GID)، نام گروه را نمایش می‌دهد.
- -p password file
- تعیین مسیر پرونده گذرواژه‌ها (passwd). در صورت تعیین این گزینه، mactime به جای شناسه کاربر (UID)، نام کاربر را نمایش می‌دهد.
- -i day|hour index file
- تعیین مسیر پرونده نمایه برای نوشتن. آرگومان نخست، میزان جزئیات زمانی را مشخص می‌کند که می‌تواند خلاصه ساعتی یا روزانه باشد. در صورت تعیین فلگ -d، خلاصه خروجی با کاما جدا می‌شود تا بتوان آن را وارد نرم‌افزارهای صفحه‌گسترده کرد.
- -d
- نمایش خط زمانی و پرونده‌های نمایه در قالب جداشده با کاما (CSV). این قالب برای وارد کردن داده‌ها به نرم‌افزارهای صفحه‌گسترده جهت ارائه یا رسم نمودار به کار می‌رود.
- -h
- نمایش اطلاعات سرآیند نشست شامل بازه زمانی، منبع ورودی و پرونده‌های passwd یا group.
- -V
- نمایش نگارش دستور در STDOUT.
- -m
- نمایش ماه به صورت عدد به جای نام (همراه با گزینه -y کار نمی‌کند).
- -y
- نمایش تاریخ در قالب ISO8601.
- -z TIME_ZONE
- منطقه زمانی محلی که داده‌ها از آنجا جمع‌آوری شده‌اند. نام این آرگومان وابسته به سیستم است (مانند EST5EDT یا GMT+1). همراه با گزینه -y کار نمی‌کند.
- -z list
- نمایش فهرست مناطق زمانی معتبر.
- DATE_RANGE
- بازه زمانی برای ایجاد خط زمانی. قالب استاندارد برای تاریخ شروع بدون تاریخ پایان به صورت yyyy-mm-dd است. برای تعیین تاریخ پایان، از قالب yyyy-mm-dd..yyyy-mm-dd استفاده کنید. تاریخ می‌تواند شامل زمان نیز باشد؛ در این حالت از قالب yyyy-mm-ddThh:mm:ss برای تاریخ شروع و/یا پایان استفاده کنید.
مجوز (LICENSE)
تغییرات اعمال‌شده نسبت به mactime در TCT و mac-daddy تحت مجوز Common Public License منتشر شده‌اند که در پرونده cpl1.0.txt در پوشه مجوزهای The Sleuth Kit موجود است.
تاریخچه (HISTORY)
نسخه‌ای از mactime نخستین بار در The Coroner's Toolkit (TCT) (Dan Farmer) و سپس در mac-daddy (Rob Lee) ظاهر شد.
نویسنده (AUTHOR)
Brian Carrier <carrier at sleuthkit dot org>
گزارش‌ها و به‌روزرسانی‌های مستندات را به <doc-updates at sleuthkit dot org> ارسال کنید.