YANITProcess Monitor, Microsoft'un Sysinternals paketinden dosya sistemini, Kayıt Defterini ve işlem/iş parçacığı etkinliğini gerçek zamanlı olarak izlemenizi sağlayan güçlü bir araçtır.Process Monitor'u indirin ve çalıştırın:

1. Işlem Izleyicisini Microsoft Sysinternals web sitesinden indirin (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Indirilen zip dosyasını çıkarın ve Procmon.exe'yi çalıştırın.
3. Filtreleri Ayarlama (Isteğe Bağlı):

• Işlem Monitörü'ne ilk başladığınızda, olayları hemen yakalamaya başlar. Bu büyük veriye neden olabilir, bu yüzden sadece ilgilendiğiniz verileri yakalamak için filtre ayarlamak genellikle yararlıdır.
• 'Filtre' menüsüne gidin, 'Filtre...' satırını seçin veya Ctrl + L'ye basın.
• Yakalama işlemini dahil etmek veya hariç tutmak istediğiniz işlemleri, olayları veya ayrıntıları belirtmek için filtre iletişim kutusunu kullanabilirsiniz.

4. Yakalamayı Başlat:

• Process Monitor henüz veri almıyorsa, Ctrl + E basarak başlayabilir veya araç çubuğundaki  simgesine tıklayabilirsiniz.
• Soruşturmanızla ilgili olayları yakalamak için gerektiği kadar uzun süre çalışmasına izin verin.

5. Yakalamayı Kaydedin:

• Gerekli verileri yakaladıktan sonra tekrar Ctrl + E basarak yakalamayı durdurabilir veya simgesine tıklayabilirsiniz.
• Yakalanan verileri kaydetmek için 'Dosya' menüsüne gidin ve 'Kaydet...' satırını seçin veya Ctrl + S'e basın.
• Lütfen günlük dosyasını kaydetmek istediğiniz konumu seçin, ona bir ad verin ve biçimi seçin. 'PML' dosya biçimi yerel Işlem Izleyici günlük biçimidir, ancak isterseniz filtrelenen verileri bir CSV veya XML dosyasına kaydedebilirsiniz.
• Günlüğünüzü kaydetmek için 'Tamam' üzerine tıklayın.

6. Yakalamayı Analiz Et:

•  Günlüğü kaydettikten sonra, Işlem Monitörü'nde yeniden açarak veya CSV veya XML'ye dışa aktardıysanız diğer araçları kullanarak analiz edebilirsiniz.
• Işlem Izleyicisinde, yakalanan verilerde gezinmek ve gerekli bilgileri bulmak için araçları ve filtreleri kullanabilirsiniz.