分类 (fx ageage)

Triage 会分析快照中是否存在超出范围的值。分析结果由 配置文件

如需从默认设备提取和分析全新快照，请执行以下操作：

fx triage

如需分析现有快照，请执行以下操作：

fx triage --data /path/to/snapshot.zip

或

fx triage --data /path/to/unzipped_snapshot_dir

如需指定要使用的配置文件，请执行以下操作：

fx triage --config path/file1 --config path/file2 --config "path/with/globs/*.triage"

请注意，必须由 triage 命令（而非操作系统）展开 glob，因此请将 路径（加引号）。

配置“fx 分类”中介绍了配置文件格式。它 包括：

• 用于指定要从生成的审查.json 中提取的数据的选择器 。
• 用于指定计算的求值表达式。
• 要对指定值执行的操作。
• 进行测试，以确保使用示例数据正确触发（或不触发）您的操作 。