เมื่อเวลา 20.30 น. วันที่ 3 ต.ค. ภายหลังเหตุการณ์สงบลง พล.ต.ต.นพศิลป์ พูลสวัสดิ์ รอง ผบช.น. สั่งการให้ชุดสืบสวน ดำเนินการตรวจสอบกล้องวงจรปิดในที่เกิดเหตุกราดยิง ในห้างสรรพสินค้าสยามพารากอนพบไทม์ไลน์ผู้ก่อเหตุ เบื้องต้นดังนี้
15.35 น. เข้าพารากอน ทาง bts link2
15.40 น. เดินบริเวณชั้น M สะพายกระเป๋าเป้เข้ามา
15.42 น. เดินเข้าห้องน้ำ ชั้น M ข้างร้านหลุยส์ (จุดเริ่มเกิดเหตุ)
16.10 น. เริ่มยิงในห้องน้ำ และหน้าห้องน้ำ
16.11 น. เริ่มเดินกราดยิงบริเวณชั้น M
16.25 น. กราดยิงบริเวณชั้น 2
16.28 น. เดินขึ้นบันไดเลื่อนไปชั้น 3 กราดยิงต่อ
17.10 น. ควบคุมตัวบริเวณชั้น 3 ภายในร้าน Chanintr
