Security Agent在偵測到病毒和惡意程式時會產生記錄檔,並將記錄檔傳送到伺服器。

步驟

  1. 移至下列其中一個項目:
    • 記錄檔用戶端安全威脅
    • 用戶端用戶端管理
  2. 在用戶端樹狀結構中,請點選根網域圖示 (icon-root.jpg) 以包含所有的用戶端,或選取特定網域或用戶端。
  3. 請移至「病毒/惡意程式記錄檔條件」畫面:
    • 在「安全威脅記錄檔」畫面中,點選「檢視記錄檔病毒/惡意程式記錄檔」。
    • 在「用戶端管理」畫面中,點選「記錄檔病毒/惡意程式記錄檔」。
  4. 指定記錄條件,然後請點選「顯示記錄檔」
  5. 檢視記錄檔。記錄檔包含下列資訊:
    項目
    說明
    日期/時間
    發生偵測的時間
    端點
    發生偵測的端點
    安全威脅
    安全威脅的名稱
    感染通道
    安全威脅源自的通道
    中毒檔案/物件
    端點上檔案/物件的位置
    掃瞄類型
    偵測到安全威脅的掃瞄
    結果
    採取處理行動的結果
    注意
    注意
    如需有關掃瞄結果的詳細資訊,請參閱病毒/惡意程式掃瞄結果
    IP 位址
    來源端點的 IP 位址和通訊埠號碼
    MAC 位址
    中毒端點的 MAC 位址
    詳細資訊
    顯示特定偵測詳細分析的連結
  6. 如果要將記錄檔儲存為逗號分隔值 (CSV) 檔案,請點選「全部匯出到 CSV」。開啟檔案或將其儲存至特定位置。
    CSV 檔案包含以下資訊:
    • 記錄檔中的所有資訊
    • 偵測時登入端點的使用者名稱