Sysmon View：一款离线的 Sysmon 日志可视化工具。Sysmon View 通过逻辑分组和关联各种 Sysmon 事件，利用现有的事件数据（如可执行文件名称、会话 GUID、事件创建时间等），帮助追踪和可视化 Sysmon 日志。