步驟

  1. 按照下列方式編輯位於 <用戶端安裝資料夾> 中的 TmOsprey.ini
    [InteractiveSession]
    Enable=1
    LogFolder=C:\temp
    [ServiceSession]
    Enable=1
    LogFolder=C:\temp
  2. 重新載入 Security Agent
  3. 檢查 C:\temp 中的 yyyy-mm-dd_hh-mm-ss_EE_TmOsprey1.etl