檢視 Data Loss Prevention 記錄檔 上層主題

程序

  1. 瀏覽至「用戶端電腦用戶端管理」或「記錄檔用戶端電腦記錄檔安全威脅」。
  2. 在用戶端樹狀結構中,按一下根網域圖示 (icon_root-8.bmp) 以包含所有的用戶端,或選取特定網域或用戶端。
  3. 按一下「記錄檔Data Loss Prevention 記錄檔」或「檢視記錄檔DLP 記錄檔」。
  4. 指定記錄條件,然後按一下「顯示記錄檔」
  5. 檢視記錄檔。記錄檔包含下列資訊:
    • 偵測到日期/時間數位資產傳輸
    • 偵測到傳輸的電腦
    • 電腦網域
    • 電腦的 IP 位址
    • 促進傳輸數位資產的程序。程序視通道而有所不同。如需詳細資訊,請參閱依通道的處理程序
    • 透過其傳輸數位資產的通道
    • 傳輸時的動作
    • 觸發偵測的範本
    • 登入電腦的使用者名稱
    • 數位資產的傳輸目標
    • 說明,其中包含傳輸的其他相關詳細資訊。如需詳細資訊,請參閱說明
  6. 如果要將記錄檔儲存為逗號分隔值 (CSV) 檔案,請按一下「匯出到 CSV」。開啟檔案或將其儲存至特定位置。