Для того, чтобы отобразить системные клавиши в окне просмотра результата, нажмите кнопку Показать системные клавиши.
Для того, чтобы отсортировать данные результата по приложению, нажмите кнопку Группировка по приложению.
Для контроля за активностью пользователя при работе с определенным документом в каком-либо приложении, используйте комбинацию условий комбинированного поиска Область поиска/Кейлогер и Процесс/Заголовок окна.