侧栏始终位于图形窗口的左侧。它允许您为Maltego图配置各种视图和布局选项。下图提供了布局侧边栏中每个项目的标签:
图形控件(1-3)
1.全屏模式:使您的Maltego客户端全屏(如下图所示)。同时按下键盘上的Alt + Enter键也会进入全屏模式。再次按键盘上的Alt + Enter退出全屏模式。下图显示了全屏模式:
2.锁定布局:当转换返回时,锁定图上当前所有实体的移动。转换返回的新实体仍将布置。
3.完全布局还是增量布局: 要保留图形布局时,在协作会议期间应使用此选项。
布局(4-8)
4.块布局
在此布局中,使用以下规则显示节点:
块中显示了层次结构中的最低级别
按实体类型排序,然后按实体权重排序
实体相关性由实体权重表示。例如,从任何搜索引擎转换返回的实体将根据其相关性(其页面排名)进行加权。
下图显示了块布局的示例:
5.分层布局
在分层布局中,实体按彼此堆叠的层进行分组。可以将其视为基于树的布局,就像文件管理器一样。
6.圆形布局
在图形中最中心的节点(例如,大多数链接)出现在圆圈中间,其他节点则散布在其周围。
7.有机布局
在有机布局中,节点紧密地包装在一起,以使每个实体与所有其他实体之间的距离最小。实体之间的距离越近,它们之间的连接越紧密。
8.互动有机
这种布局非常类似于自然布局。实体的位置取决于它们与图的其余部分的连接方式。
有机和互动有机之间的两个区别是:
当新实体返回到图时,每次返回新结果时,仅移动与返回实体紧密联系的实体,而不是重新移动整个图。因此,在处理较大的图形时,将图形放入交互式有机布局将提高性能,因为所需的布局计算较少。
实体之间的紧密包装不像它们在有机布局中那样紧密。
下图显示了与上图相同的图,但采用的是互动式自然布局。可以清楚地看到,实体的包装不那么紧密。
冻结和刷新(9-10)
9.冻结图
当您有许多节点要进入图中时(例如,在许多节点上运行大量转换),并且不希望布局不断更新,则使用“冻结”按钮。通过延迟布局,应用程序可以更快地处理转换,因为它不需要在每次转换后更新显示。
要取消冻结图形,只需按相同的按钮,图形将照常恢复。
10.刷新图
冻结图形并返回新实体时启用。允许您手动刷新图形布局。
意见(11-18)
布局侧边栏中的下一部分在“视图”下。视图用于从大型图形中提取非显而易见的信息-分析人员无法通过手动检查数据来查看清晰的关系。视图可用于基于图形的不同属性来确定实体的大小和颜色。可以发表您自己的观点,但超出本文档的范围。根据不同的属性,Maltego现成的尺寸实体随附的七个视图将在下面进行说明。
11.普通视图
当您放大实体附近时,实体图标将呈现在图形上。缩小到图例视图时,每个实体都由相同大小的球表示,其颜色与实体类型相对应。启动新图形时,该视图是默认视图。
12.体面的
这种观点可能是最难理解的。在体面各异的情况下,根据实体具有的传入链接的数量来确定实体的大小。但是,具有不同祖父母实体的传入链接的权重更高。用图形可以更好地解释这一点。
在上图中,即使IP地址实体都有两个传入链接,它们的大小也有所不同。原因是左侧的IP地址有两个来自两个不同来源的入站链接,而右侧的IP地址具有两个入站链接,但是它们都来自同一个来源。在许多情况下,此视图很有用。在这种情况下,它强调与不同域相关的IP地址。
13.所有链接的大小
实体的大小取决于其具有的链接总数(传入和传出)。实体具有的链接越多,则它在图表上的尺寸越大。下图显示了使用此视图的示例图:
14.传入链接的球大小
实体的大小取决于其具有的传入链接的总数。实体具有的传入链接越多,则其在图表中的尺寸越大。下图显示了使用此视图的示例图:
15.传球链接的球尺寸
实体的大小取决于其拥有的传出链接的总数。实体具有的传出链接越多,则其在图表中的尺寸越大。下图显示了使用此视图的示例图:
16.球的等级
这将根据自身的链接数及其邻居的链接总和来确定实体的大小。下图显示了使用此视图的示例图:
17.球的重量
这将根据实体的权重确定实体的大小。某些转换(例如搜索引擎转换)返回表示实体相关性的权重字段。下图显示了搜索引擎转换的结果。从图中可以看出,在块布局中,实体是根据其权重排序的。
18.列表视图
列表视图可以用作上述实体视图的替代方法,以一种以表格形式查看图形信息的方式。列表视图的行为与实体视图相同。在列表视图中选择的项目将出现在详细信息视图中。实体视图和列表视图之间的实体选择行为和功能相同。从“实体选择”更改为“链接选择”将在列表视图中显示所有图形链接,而不是实体。