檢視 Data Loss Prevention 記錄檔 上層主題

程序

  1. 瀏覽至「用戶端電腦用戶端管理」或「記錄檔用戶端電腦記錄檔安全威脅」。
  2. 在用戶端樹狀結構中,按一下根網域圖示 (icon_root-9.bmp) 以包含所有的用戶端,或選取特定網域或用戶端。
  3. 按一下「記錄檔Data Loss Prevention 記錄檔」或「檢視記錄檔DLP 記錄檔」。
  4. 指定記錄條件,然後按一下「顯示記錄檔」
  5. 檢視記錄檔。
    記錄檔包含下列資訊:

    Data Loss Prevention 記錄檔資訊

    說明
    日期和時間
    OfficeScan 記錄事件的日期和時間
    使用者名稱
    登入電腦的使用者名稱
    電腦
    OfficeScan 偵測到傳輸的電腦名稱
    網域
    電腦網域
    IP
    電腦的 IP 位址
    規則名稱
    觸發事件的規則名稱
    注意
    注意
    使用舊版 OfficeScan 建立的策略會顯示 LEGACY_DLP_Policy 的預設名稱。
    通道
    傳輸發生所經由的通道
    處理程序
    促進傳輸數位資產的程序(程序視通道而定)
    如需詳細資訊,請參閱依通道的處理程序
    來源
    包含數位資產的檔案來源或通道(如果沒有來源可用的話)
    目標
    包含數位資產的檔案預定目標或通道(如果沒有來源可用的話)
    處理行動
    對傳輸採取的處理行動。
    詳細資訊
    連結,其包括傳輸的其他詳細資訊
    如需詳細資訊,請參閱Data Loss Prevention 記錄檔詳細資料
  6. 如果要將記錄檔儲存為逗號分隔值 (CSV) 檔案,請按一下「匯出到 CSV」。開啟檔案或將其儲存至特定位置。