用户网络行为分析，包括上网记录、搜索记录、聊天记录等；注册表、事件日志分析，包括系统用户信息和开关机时间分析、IP地址分析、USB使用记录分析、打开文件记录分析等；计算机系统及应用程序操作痕迹分析，包括格式化及删除数据痕迹、文件访问历史、应用程序操作记录等.