步驟
- 移至下列其中一個項目:
-
- 在用戶端樹狀結構中,請點選根網域圖示 (
) 以包含所有的用戶端,或選取特定網域或用戶端。
- 請移至「Machine Learning 記錄檔條件」畫面:
-
在「安全威脅記錄檔」畫面中,點選「」。
-
在「用戶端管理」畫面中,點選「」。
-
- 指定記錄條件,然後請點選「顯示記錄檔」。
- 檢視記錄檔。記錄檔包含下列資訊:項目說明日期/時間發生偵測的時間端點發生偵測的端點IP 位址來源端點的 IP 位址和通訊埠號碼安全威脅Machine Learning 引擎判斷出的安全威脅名稱結果採取處理行動的結果中毒檔案/物件執行程序的檔案物件或程式名稱類型觸發偵測的物件類型(「檔案」或「程序」)檔案路徑執行程序的檔案物件路徑或程式路徑感染通道安全威脅源自的通道詳細資訊顯示特定偵測詳細分析的連結如需詳細資訊,請參閱Machine Learning 記錄檔詳細資料。
- 如果要將記錄檔儲存為逗號分隔值 (CSV) 檔案,請點選「全部匯出到 CSV」。開啟檔案或將其儲存至特定位置。