这是 mactime 命令,可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行,例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器
程序:
您的姓名
mactime - 创建文件活动的 ASCII 时间线
概要
麦克时间 [-b 身体 ] [-G 组 文件 ] [-p 密码 文件 ] [-一世 (天|小时) 指数 文件 ]
[-dhmVy] [-z 时区 ] [日期范围]
商品描述
麦克时间 根据指定的正文文件创建文件活动的 ASCII 时间线
'-b' 或来自标准输入。 时间线被写入 STDOUT。 正文文件必须在
由 'ils -m'、'fls -m' 或 mac-robber 工具创建的时间机器格式。
争论
-b 身体
指定正文文件的位置。 此文件必须由工具生成,例如
'fls -m' 或 'ils -m'。 也可以使用“mac-robber”和“grave-robber”工具
生成文件。
-g 组文件
指定组文件的位置。 mactime 会显示组名
如果给出,而不是 GID。
-p 密码文件
指定 passwd 文件的位置。 mactime 会显示用户名
而不是给出了这个 UID。
-i 天|小时索引文件
指定要写入的索引文件的位置。 第一个参数指定
粒度,每小时汇总或每天汇总。 如果给出‘-d’标志,
然后摘要将用“,”分隔以导入电子表格。
-d 以逗号分隔格式显示时间线和索引文件。 这是用来导入的
将数据转换为电子表格以供演示或图表使用。
-h 显示有关会话的标题信息,包括时间范围、输入源和
passwd 或组文件。
-V 显示版本为标准输出。
-m 月份以数字而非名称的形式给出(不适用于 -y)。
-y 日期以 ISO8601 格式显示。
-z 时区
收集数据的时区。 这个参数的名称是
取决于系统(示例包括 EST5EDT、GMT+1)。 不适用于 -y。
-z 列表
列出有效的时区。
日期范围
要为其创建时间线的日期范围。 标准格式为 yyyy-mm-dd
对于开始日期和没有结束日期。 对于结束日期,请使用 yyyy-mm-dd..yyyy-
毫米 - 日。 日期可以包含时间,使用格式 yyyy-mm-ddThh:mm:ss 开始和/或
结束日期。
使用 onworks.net 服务在线使用 mactime