/investigate。两个标签：Investigate 与 Data lineage。
资产范围（Linux / macOS）来自右侧 主机范围面板，不是页面内切换。
标签：Investigate
事件搜索。限定时间窗口与主机，用结构化过滤器缩小范围，按进程分组阅读时间线。标签：Data lineage
如何导致。Linux：数据流 / 会话图。macOS：进程血缘。一次一台机器。这是原先独立的数据血缘页（/data/lineage 仍重定向到这里）。
资产
日志
事件搜索与数据血缘 — 发生了什么，以及如何导致。
日志在侧边栏中标记为 Logs，路由为
最后修改于 2026年10月8日