add -Q explanation

This commit is contained in:
Tanaka Zakku
2021-12-22 08:32:41 +09:00
parent 479701ddb3
commit 1985bf91ef
2 changed files with 15 additions and 5 deletions

View File

@@ -86,7 +86,7 @@ If you have rust installed, you can compile from source with the following comma
cargo build --release cargo build --release
``` ```
## Advanced: Updating packages ## Advanced: Updating Rust packages
You can update to the latest rust crates before compiling to get the latest libraries: You can update to the latest rust crates before compiling to get the latest libraries:
```bash ```bash
@@ -125,6 +125,7 @@ USAGE:
-t --thread-number=[NUMBER] 'Thread number (default: optimal number for performance)' -t --thread-number=[NUMBER] 'Thread number (default: optimal number for performance)'
-s --statistics 'Prints statistics of event IDs' -s --statistics 'Prints statistics of event IDs'
-q --quiet 'Quiet mode. Do not display the launch banner' -q --quiet 'Quiet mode. Do not display the launch banner'
-Q --quiet-errors 'Quiet errors mode. Do not save error logs.'
--contributors 'Prints the list of contributors' --contributors 'Prints the list of contributors'
``` ```
@@ -184,7 +185,7 @@ hayabusa.exe -d C:\Windows\System32\winevt\Logs -m low
hayabusa.exe -f Security.evtx -s hayabusa.exe -f Security.evtx -s
``` ```
* Print verbose information (useful for determining which files take long to process, etc...): * Print verbose information (useful for determining which files take long to process, parsing errors, etc...):
```bash ```bash
hayabusa.exe -d .\hayabusa-sample-evtx -v hayabusa.exe -d .\hayabusa-sample-evtx -v
``` ```
@@ -203,6 +204,10 @@ Checking target evtx FilePath: "./hayabusa-sample-evtx/YamatoSecurity/T1218.004_
5 / 509 [=>------------------------------------------------------------------------------------------------------------------------------------------] 0.98 % 1s 5 / 509 [=>------------------------------------------------------------------------------------------------------------------------------------------] 0.98 % 1s
``` ```
* Quiet error mode:
By default, hayabusa will save error messages to error log files.
If you do not want to save error messages, please add `-Q`.
# Hayabusa output # Hayabusa output
When Hayabusa output is being displayed to the screen (the default), it will display the following information: When Hayabusa output is being displayed to the screen (the default), it will display the following information:

View File

@@ -87,8 +87,8 @@ rustがインストールされている場合、以下のコマンドでソー
cargo build --release cargo build --release
``` ```
## アドバンス: パッケージ更新 ## アドバンス: Rustパッケージ更新
コンパイル前に最新のRust crateにアップデートすることで、最新のライブラリを取得することができます: コンパイル前に最新のRust crateにアップデートすることで、最新のライブラリを利用することができます:
```bash ```bash
cargo update cargo update
@@ -126,6 +126,7 @@ USAGE:
-t --thread-number=[NUMBER] 'Thread number (default: optimal number for performance)' -t --thread-number=[NUMBER] 'Thread number (default: optimal number for performance)'
-s --statistics 'Prints statistics of event IDs' -s --statistics 'Prints statistics of event IDs'
-q --quiet 'Quiet mode. Do not display the launch banner' -q --quiet 'Quiet mode. Do not display the launch banner'
-Q --quiet-errors 'Quiet errors mode. Do not save error logs.'
--contributors 'Prints the list of contributors' --contributors 'Prints the list of contributors'
``` ```
@@ -185,7 +186,7 @@ hayabusa.exe -d C:\Windows\System32\winevt\Logs -m low
hayabusa.exe -f Security.evtx -s hayabusa.exe -f Security.evtx -s
``` ```
* 詳細なメッセージを出力します(処理に時間がかかるファイル等を特定するのに便利): * 詳細なメッセージを出力します(処理に時間がかかるファイル、パースエラー等を特定するのに便利):
```bash ```bash
hayabusa.exe -d .\hayabusa-sample-evtx -v hayabusa.exe -d .\hayabusa-sample-evtx -v
``` ```
@@ -204,6 +205,10 @@ Checking target evtx FilePath: "./hayabusa-sample-evtx/YamatoSecurity/T1218.004_
5 / 509 [=>------------------------------------------------------------------------------------------------------------------------------------------] 0.98 % 1s 5 / 509 [=>------------------------------------------------------------------------------------------------------------------------------------------] 0.98 % 1s
``` ```
* Quiet error mode:
デフォルトでは、Hayabusaはエラーメッセージをエラーログに保存します。
エラーメッセージを保存したくない場合は、`-Q`を追加してください。
# Hayabusaの出力 # Hayabusaの出力
Hayabusaの出力を画面に表示しているときデフォルトは、以下の情報を表示します: Hayabusaの出力を画面に表示しているときデフォルトは、以下の情報を表示します: