步驟
- 按照下列方式編輯位於 <用戶端安裝資料夾> 中的
TmOsprey.ini
:[InteractiveSession]
Enable=1
LogFolder=C:\temp
[ServiceSession]
Enable=1
LogFolder=C:\temp
- 重新載入 Security Agent。
- 檢查
C:\temp
中的yyyy-mm-dd_hh-mm-ss_EE_TmOsprey1.etl
。
TmOsprey.ini
:[InteractiveSession]
Enable=1
LogFolder=C:\temp
[ServiceSession]
Enable=1
LogFolder=C:\temp
C:\temp
中的 yyyy-mm-dd_hh-mm-ss_EE_TmOsprey1.etl
。