过程

1. 导航到联网计算机 → 客户端管理或日志 → 联网计算机日志 → 安全风险。
2. 在客户端树中，单击根域图标 () 以包含所有客户端，或者选择特定域或客户端。
3. 单击日志 → 数据丢失防护日志或查看日志 → DLP 日志。
4. 指定日志条件，然后单击显示日志。
5. 查看日志。日志包含以下信息：
   • 检测到日期/时间数字资产传输
   • 检测到传输的计算机
   • 计算机的域
   • 计算机的 IP 地址
   • 促进传输数字资产的进程。进程视通道而有所不同。有关详细信息，请参阅与通道有关的进程。
   • 通过其传输数字资产的通道
   • 对传输采取的操作
   • 触发检测的模板
   • 登录计算机的用户名
   • 将数字资产传输到的目标
   • 描述，其中包含有关传输的其他详细信息。有关详细信息，请参阅描述。
6. 要将日志保存到一个逗号分隔值 (CSV) 文件，请单击导出为 CSV 格式。打开文件或将其保存到特定位置。