תודה על המשוב.

ANSWER
Process Monitor הוא כלי רב עוצמה מחבילת Sysinternals של Microsoft המאפשר לך לנטר את מערכת הקבצים, הרישום ופעילות התהליך/השרשור בזמן אמת.

הורד והפעל את ניטור התהליך:

1. הורד ניטור תהליכים מאתר האינטרנט של Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. חלץ את קובץ ה-zip שהורדת והפעל את Procmon.exe.
3. הגדר מסננים (אופציונלי):

• כאשר אתה מפעיל לראשונה את ניטור תהליכים, הוא מתחיל ללכוד אירועים באופן מיידי. זה יכול לגרום לנתונים מסיביים, לכן לעתים קרובות זה עוזר להגדיר מסננים כדי ללכוד רק את הנתונים שאתה מעוניין בהם.
• עבור לתפריט 'מסנן', בחר 'מסנן...' או הקש Ctrl + L.
• באפשרותך להשתמש בתיבת הדו-שיח של המסנן כדי לציין אילו תהליכים, אירועים או פרטים ברצונך לכלול או לא לכלול מהלכידה.

4. התחל לכידה:

• אם ניטור תהליכים כבר לא לוכד נתונים, תוכל להתחיל על-ידי הקשה על Ctrl + E או לחיצה על הסמל  בסרגל הכלים.
• אפשר לו לרוץ כל עוד הוא נחוץ כדי ללכוד את האירועים הרלוונטיים לחקירה שלך.

5. שמור את הלכידה:

• לאחר שתעד את הנתונים הדרושים, תוכל לעצור את לכידה על-ידי הקשה שוב על Ctrl +E או לחיצה על הסמל.
• כדי לשמור את הנתונים שנלכדו, עבור לתפריט 'קובץ' ובחר 'שמור...' או הקש Ctrl + S.
• בחר את המיקום שבו ברצונך לשמור את קובץ יומן הרישום, תן לו שם ובחר את התבנית. תבנית הקובץ 'PML' היא תבנית יומן הרישום המקורית של Process Monitor, אך באפשרותך לשמור את הנתונים המסוננים בקובץ CSV או XML אם אתה מעדיף.
• לחץ על 'אישור' כדי לשמור את יומן הרישום שלך.

6. נתח את הלכידה:

•  לאחר שמירת יומן הרישום, תוכל לנתח אותו על-ידי פתיחה מחדש ב-Process Monitor או באמצעות כלים אחרים אם תייצא אותו ל-CSV או ל-XML.
• ב-Process Monitor, באפשרותך להשתמש בכלים ובמסננים כדי לנווט בנתונים שנלכדו ולמצוא את המידע הדרוש.