《表2 Hadoop电子数据证据的常见数据形式》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《面向Hadoop的大数据取证研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

用户和应用程序证据指与记录证据相关，能显示系统运行方式或者分析逻辑方式的任何类型的证据。在一些调查中，经常会出现这样的问题:对某数据都做了什么操作?这些操作是如何执行的?有时可以通过分析记录证据解答这些问题。用户和应用程序证据则提供了一种更简单、更强大的方式来解答此类问题。用户和应用程序证据包括用于导入和分析数据的脚本，Hadoop中的配置文件和日志文件等。