로그프레소 포렌식

다운로드 0
업데이트 2026. 10. 11.

윈도우 타임라인

ActivitiesCache.db

# 필드명 타입 표시명 설명
1 time DATE 시각
2 id STRING ID
3 executable STRING 실행파일
4 activity_type STRING 작업유형
5 payload_app_display_name STRING 프로그램이름
6 payload_display_text STRING 표시텍스트
7 payload_description STRING 설명
8 payload_active_duration STRING 활성화시간
9 start_time DATE 시작시각
10 end_time DATE 종료시각
11 last_modified_time DATE 마지막변경시각
12 last_modified_on_client DATE 클라이언트_마지막변경시각
13 expiration_time DATE 만료시각
14 priority INT 중요도
15 activity_status INT 액티비티상태
16 user_action_state INT 사용자액션상태
17 created_in_cloud INT 클라우드에서생성
18 is_read INT 읽기여부
19 is_local_only INT 로컬전용여부
20 etag INT ETag
21 group_app_activity_id STRING 그룹앱액티비티ID
22 app_activity_id STRING 앱액티비티ID
23 parent_activity_id STRING 부모액티비티ID
24 package_id_hash STRING 패키지ID해시
25 platform_device_id STRING 플랫폼장치ID
26 payload_activation_uri STRING 활성화URI
27 payload_background_color STRING 배경색
28 payload_content_uri STRING 컨텐트URI
29 payload_type STRING 유형
30 payload_user_timezone STRING 사용자시간대
31 payload_reporting_app STRING 리포팅앱
32 clipboard_payload STRING 클립보드페이로드
33 tag STRING 태그