Добавление хоста
Когда вы вошли в дело, необходимо задать по крайней мере один хост, который вы собираетесь освидетельствовать. Этот хост представляет конкретную исследуемую машину.
- В Case Gallery щелкните мышью на Add Host. Появится экран Add a New Host (рис. 11.3).
Рис. 11.3. Экран Add a New Host - Введите имя хоста.
- При желании введите краткое описание хоста.
- Задайте часовой пояс и отклонение часов - расхождение с временной меткой основного файла дела, чтобы Sleuth Kit по-особому трактовал временные метки на хосте. Это может быть очень важно при осмотре нескольких серверов с различным временем на часах.
- При желании добавьте необязательную запрошенную информацию.
- Щелкните мышью на Add Host, чтобы добавить хост и вернуться в Case Gallery.
- Выполните эту процедуру для каждого хоста, на котором имеются данные.
