查看数据丢失防护日志 父主题

过程

  1. 导航到联网计算机客户端管理日志联网计算机日志安全风险
  2. 在客户端树中,单击根域图标 (icon_root-8.bmp) 以包含所有客户端,或者选择特定域或客户端。
  3. 单击日志数据丢失防护日志查看日志DLP 日志
  4. 指定日志条件,然后单击显示日志
  5. 查看日志。日志包含以下信息:
    • 检测到日期/时间数字资产传输
    • 检测到传输的计算机
    • 计算机的域
    • 计算机的 IP 地址
    • 促进传输数字资产的进程。进程视通道而有所不同。有关详细信息,请参阅与通道有关的进程
    • 通过其传输数字资产的通道
    • 对传输采取的操作
    • 触发检测的模板
    • 登录计算机的用户名
    • 将数字资产传输到的目标
    • 描述,其中包含有关传输的其他详细信息。有关详细信息,请参阅描述
  6. 要将日志保存到一个逗号分隔值 (CSV) 文件,请单击导出为 CSV 格式。打开文件或将其保存到特定位置。