add -Q explanation
This commit is contained in:
@@ -86,7 +86,7 @@ If you have rust installed, you can compile from source with the following comma
|
|||||||
cargo build --release
|
cargo build --release
|
||||||
```
|
```
|
||||||
|
|
||||||
## Advanced: Updating packages
|
## Advanced: Updating Rust packages
|
||||||
You can update to the latest rust crates before compiling to get the latest libraries:
|
You can update to the latest rust crates before compiling to get the latest libraries:
|
||||||
|
|
||||||
```bash
|
```bash
|
||||||
@@ -125,6 +125,7 @@ USAGE:
|
|||||||
-t --thread-number=[NUMBER] 'Thread number (default: optimal number for performance)'
|
-t --thread-number=[NUMBER] 'Thread number (default: optimal number for performance)'
|
||||||
-s --statistics 'Prints statistics of event IDs'
|
-s --statistics 'Prints statistics of event IDs'
|
||||||
-q --quiet 'Quiet mode. Do not display the launch banner'
|
-q --quiet 'Quiet mode. Do not display the launch banner'
|
||||||
|
-Q --quiet-errors 'Quiet errors mode. Do not save error logs.'
|
||||||
--contributors 'Prints the list of contributors'
|
--contributors 'Prints the list of contributors'
|
||||||
```
|
```
|
||||||
|
|
||||||
@@ -184,7 +185,7 @@ hayabusa.exe -d C:\Windows\System32\winevt\Logs -m low
|
|||||||
hayabusa.exe -f Security.evtx -s
|
hayabusa.exe -f Security.evtx -s
|
||||||
```
|
```
|
||||||
|
|
||||||
* Print verbose information (useful for determining which files take long to process, etc...):
|
* Print verbose information (useful for determining which files take long to process, parsing errors, etc...):
|
||||||
```bash
|
```bash
|
||||||
hayabusa.exe -d .\hayabusa-sample-evtx -v
|
hayabusa.exe -d .\hayabusa-sample-evtx -v
|
||||||
```
|
```
|
||||||
@@ -203,6 +204,10 @@ Checking target evtx FilePath: "./hayabusa-sample-evtx/YamatoSecurity/T1218.004_
|
|||||||
5 / 509 [=>------------------------------------------------------------------------------------------------------------------------------------------] 0.98 % 1s
|
5 / 509 [=>------------------------------------------------------------------------------------------------------------------------------------------] 0.98 % 1s
|
||||||
```
|
```
|
||||||
|
|
||||||
|
* Quiet error mode:
|
||||||
|
By default, hayabusa will save error messages to error log files.
|
||||||
|
If you do not want to save error messages, please add `-Q`.
|
||||||
|
|
||||||
# Hayabusa output
|
# Hayabusa output
|
||||||
When Hayabusa output is being displayed to the screen (the default), it will display the following information:
|
When Hayabusa output is being displayed to the screen (the default), it will display the following information:
|
||||||
|
|
||||||
|
|||||||
@@ -87,8 +87,8 @@ rustがインストールされている場合、以下のコマンドでソー
|
|||||||
cargo build --release
|
cargo build --release
|
||||||
```
|
```
|
||||||
|
|
||||||
## アドバンス: パッケージに更新
|
## アドバンス: Rustパッケージの更新
|
||||||
コンパイル前に最新のRust crateにアップデートすることで、最新のライブラリを取得することができます:
|
コンパイル前に最新のRust crateにアップデートすることで、最新のライブラリを利用することができます:
|
||||||
|
|
||||||
```bash
|
```bash
|
||||||
cargo update
|
cargo update
|
||||||
@@ -126,6 +126,7 @@ USAGE:
|
|||||||
-t --thread-number=[NUMBER] 'Thread number (default: optimal number for performance)'
|
-t --thread-number=[NUMBER] 'Thread number (default: optimal number for performance)'
|
||||||
-s --statistics 'Prints statistics of event IDs'
|
-s --statistics 'Prints statistics of event IDs'
|
||||||
-q --quiet 'Quiet mode. Do not display the launch banner'
|
-q --quiet 'Quiet mode. Do not display the launch banner'
|
||||||
|
-Q --quiet-errors 'Quiet errors mode. Do not save error logs.'
|
||||||
--contributors 'Prints the list of contributors'
|
--contributors 'Prints the list of contributors'
|
||||||
```
|
```
|
||||||
|
|
||||||
@@ -185,7 +186,7 @@ hayabusa.exe -d C:\Windows\System32\winevt\Logs -m low
|
|||||||
hayabusa.exe -f Security.evtx -s
|
hayabusa.exe -f Security.evtx -s
|
||||||
```
|
```
|
||||||
|
|
||||||
* 詳細なメッセージを出力します(処理に時間がかかるファイル等を特定するのに便利):
|
* 詳細なメッセージを出力します(処理に時間がかかるファイル、パースエラー等を特定するのに便利):
|
||||||
```bash
|
```bash
|
||||||
hayabusa.exe -d .\hayabusa-sample-evtx -v
|
hayabusa.exe -d .\hayabusa-sample-evtx -v
|
||||||
```
|
```
|
||||||
@@ -204,6 +205,10 @@ Checking target evtx FilePath: "./hayabusa-sample-evtx/YamatoSecurity/T1218.004_
|
|||||||
5 / 509 [=>------------------------------------------------------------------------------------------------------------------------------------------] 0.98 % 1s
|
5 / 509 [=>------------------------------------------------------------------------------------------------------------------------------------------] 0.98 % 1s
|
||||||
```
|
```
|
||||||
|
|
||||||
|
* Quiet error mode:
|
||||||
|
デフォルトでは、Hayabusaはエラーメッセージをエラーログに保存します。
|
||||||
|
エラーメッセージを保存したくない場合は、`-Q`を追加してください。
|
||||||
|
|
||||||
# Hayabusaの出力
|
# Hayabusaの出力
|
||||||
Hayabusaの出力を画面に表示しているとき(デフォルト)は、以下の情報を表示します:
|
Hayabusaの出力を画面に表示しているとき(デフォルト)は、以下の情報を表示します:
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user