Investigasi Normalisasi Event

Versi lebih kecil dan fokus-log dari Triage Artefak Insiden & Timeline di atas: deteksi format, ekstraksi IOC, dan normalisasi log selalu berjalan; Forensic Timeline mengonsumsi entry ternormalisasi dari log-analyzer sendiri, bukan membaca ulang artefak mentah, sehingga timeline hanya merefleksikan apa yang benar-benar dikenali oleh log parser. Step base64/URL-decode/normalisasi timestamp pada workflow referensi tidak disertakan - tool tersebut terdaftar clientOnly di aplikasi ini dan tidak memiliki server query yang bisa dipanggil step workflow.