Finderでの実行の閲覧 (クラシック)

Nexthink Finder は Windows 専用のデスクトップアプリケーションで、現在では Nexthink のウェブインターフェース内でその機能が利用可能です。 Nexthink はブラウザから直接使用できるようになり、ほとんどの機能は追加のデスクトップアプリケーションを必要としなくなりました。

プログラムの実行を視覚的に表示するには、ローカル活動ビュー を使用してください。 ローカル活動ビューでは、プログラムの実行に参加するすべてのオブジェクトが関連付けられます。

ローカル活動ビューを開くには：

1. 実行やプログラムの実行に参加する任意のオブジェクト（デバイス、ユーザー、アプリケーション、実行可能ファイル、バイナリ）に基づいた調査を実行します。

2. 結果のリストから、リストの上部にあるローカル ボタンをクリックします。

また、デバイスビューの実行セクションなど、他のコンテキストからローカル活動ビューを開くこともできます。 いずれの場合でも、ローカル活動ビューは基礎となる調査のグラフィカル表現です。 調査以外のコンテキストからローカル活動ビューを開くと、Finder が自動的に調査を作成します。

ローカル活動ビューの解釈

ローカル活動ビューでは、プログラムの実行に参加するオブジェクトをクラスごとにデバイス、ユーザー、バイナリの3つの列に配置します。 ローカル活動ビューは、アプリケーションや実行可能ファイルをバイナリを持つオブジェクトとして考慮しています。 これらは、グループに視覚的に折りたたまれるとバイナリと同じ列に表示されることがあります。

列内のオブジェクトを結ぶ線は、接続されているオブジェクトが参加した実行の回数または実行の期間を表すことができます。これは、ダイアグラムの左上隅にある表示選択リストで選択した情報のタイプによります。 オブジェクトを結ぶ線が太くなるほど、それが表す実行の回数が多いか、実行時間が長いことを示します。 また、表示選択リストを使用して、実行中に集約されたネットワークトラフィックに関する情報を線に表示することもできます。 個々の接続に関する詳細情報については、ネットワーク接続の表示に関する章で文書化されているネットワーク活動ビューを使用してください。 ウェブトラフィックの詳細に興味がある場合は、ウェブリクエストの表示に関する章で文書化されているウェブ活動ビューを使用してください。

ダイアグラムの線にカーソルを合わせると、その線が表すデータの正確な量、つまり表示選択リストで選択した種類のデータが表示されます。 破線はデータがゼロであることを示します。

ダイアグラムの列内のオブジェクトのグループ化

ローカル活動ビューは、ネットワーク活動ビューやウェブ活動ビューと同じメカニズムで、列のダイアグラム内のオブジェクトを折りたたみ、および展開します。 列に多くのオブジェクトが含まれている場合、Finder はそれらをグループに折りたたみます。 折りたたまれたオブジェクトと単一のオブジェクトは、折りたたまれたオブジェクトのアイコンに小さなプラス記号が表示されることで区別します。 折りたたまれたオブジェクトのグループを展開するには、プラス記号をクリックします。 展開されたオブジェクトの間に点線が表示されると、それらが共通の特性を持っていることを意味し、折りたたみに適しています。 点線をクリックすると、その線でリンクされたオブジェクトが折りたたまれます。 また、オブジェクトを右クリックして折りたたむまたは展開するを選択することもできます。 右クリックオプションを使用すると、点線がリンクされていないオブジェクトでも強制的に折りたたむことができます。 特別な場合として、バイナリオブジェクトは実行可能ファイルとアプリケーションに折りたたまれ、バイナリ専用の列に表示されることがあります。 グループのアイコンに追加の星が表示されたデバイスの折りたたまれたグループは、そのグループのすべてのメンバーが単一のエンティティに属することを示します。これは特別なカテゴリの一種です。

列内のオブジェクト数が表示可能な垂直スペースを超える場合、列の上にある矢印と列の下にある矢印が、見えないオブジェクトに到達するのに役立ちます。 矢印にカーソルを合わせて、列内のオブジェクトを上下にナビゲートするか、矢印をクリックして迅速にナビゲートします。

パスとオブジェクトのナビゲート

ローカル活動ダイアグラムの線をクリックすると、デバイスからバイナリまでの完全なパスが選択に基づいて強調表示されます。 パスを右クリックして、関連オブジェクトやアクティビティを詳細に確認したり、実行済みの調査結果リストと同様に関連するワンクリック調査を実行したりします。 Ctrlキーを押しながらパスをクリックすると、複数のパスを同時に選択できます。

ローカル活動が実行ではなくオブジェクトに基づいた調査に対応している場合、調査結果のオブジェクトリストがダイアグラムの左側に表示されます。 例えば、デバイスに関する調査を実行してからローカル活動ビューを選択すると、ダイアグラムの左側には調査結果に含まれるデバイスのリストが表示されます。 オブジェクトのリストは表示されたローカル活動の線と連動します。 ローカル活動ダイアグラムでパスを選択すると、選択された実行に参加したオブジェクトがリストで強調表示されます。 逆もまた同様で、リストから特定のオブジェクトを選択すると、そのオブジェクトが参加した実行を表すパスがローカル活動ダイアグラムで強調表示されます。 再度、Ctrlキーを押しながら線またはオブジェクト名をクリックすると、複数のパスまたは複数のオブジェクトを同時に選択できます。 オブジェクト名を右クリックして、オブジェクトに関連付けられた通常の詳細表示およびワンクリック調査オプションを取得します。

時間制限された調査のバーグラフ

ローカル活動ビューが時間制限された調査（完全な期間のInvestigationおよび間の時間を指定したInvestigationは除外）に関連する場合、調査期間をカバーするバーグラフが列のダイアグラムの下に表示されます。 バーの高さは、線の太さと同様に、ダイアグラム内の表示選択リストで選択した情報の種類に依存する量を表しています。 バーの値は、その幅に対応する時間内で有効です。 バーにカーソルを合わせると、表されている数値とバーがカバーする時間間隔が表示されます。 Finder はバーの幅を自動的に計算し、基礎となる調査の時間枠に合わせてスケールします：

• 最大の時間枠が7日間の場合、バーは2時間分のデータを表します。

• 最低の時間枠が30分の場合、バーは30秒分のデータを表します。

チャート内のバーは、ローカル活動ダイアグラムのパスラインと連動します。 バーをクリックすると、関連するパスがダイアグラムで強調表示されます。 ローカル活動ダイアグラムの線をクリックすると、それに対応する部分がバーチャートで強調表示されます。 再度、Ctrlキーを押しながらそれらをクリックすることで、複数の線または複数のバーを同時に選択できます。 バーや選択されたバーのグループを右クリックして、関連するオブジェクトやアクティビティにドリルダウンするか、ワンクリック調査を実行します。

ズームインおよびアウト

バーグラフ内の1つ以上のバーに対応するラインのみにダイアグラムのライン数を制限するには、ネットワーク活動ダイアグラムの右上隅に配置されたズームインアイコン（プラス記号付きの拡大鏡）を使用します。 バーグラフ内で一つ以上のバーを選択すると、ズームインアイコンが有効になります。 ズームインアイコンをクリックすると、選択されたバーに関連する線のみがダイアグラムに表示されます。 ズームイン後、ズームインアイコンの右にあるズームアウトアイコンをクリックして元の時間枠に戻ります。

同様に、選択したパスにズームを使用してダイアグラム内のパス数を減らすことができます。 ダイアグラム内で1つ以上のパスを選択し、ズームインアイコンをクリックします。 選択されたパスとそれに関連するオブジェクトのみがダイアグラムに表示され続けます。 ズームアウトアイコンをクリックして、前のズームレベルに戻ります。

ダイアグラムの制限

基盤となる調査が多数の実行を伴う場合、ローカル活動ビューはすべての対応するパスを表示できないことがあります。 パスが1万個を超えると、ダイアグラムの右上のズームアイコンの左側に警告アイコンが表示され、ダイアグラムには部分的な結果のみが示されることを意味します。

ローカル活動ダイアグラムを全画面モードで表示するには、ズームアイコンの右にある拡大する四角形のアイコンをクリックします。 特に実行数が多いダイアグラムでは、異なるパスをより明確に識別するのに役立ちます。 元のダイアグラムの表示に戻るには、全画面モードで拡大する四角形のアイコンの代わりに表示される縮小する四角形のアイコンをクリックします。