檢視次數:
註:

只有嘗試存取「儲存裝置」會產生記錄檔資料。Security Agent會按照設定封鎖或允許存取「非儲存裝置」,但不會記錄處理行動。

  1. 移至「記錄檔 > 用戶端 > 安全威脅」或「用戶端 > 用戶端管理」。
  2. 在用戶端樹狀結構中,請點選根網域圖示 () 以包含所有的用戶端,或選取特定網域或用戶端。
  3. 請點選「記錄檔 > 周邊設備存取控管記錄檔」「檢視記錄檔 > 周邊設備存取控管記錄檔」
  4. 指定記錄條件,然後請點選「顯示記錄檔」
  5. 檢視記錄檔。記錄檔包含下列資訊:
    • 偵測到發生未經授權存取的日期/時間

    • 外部裝置所連線或網路資源所對應的端點

    • 外部裝置所連線或網路資源所對應的端點

    • 存取的裝置類型或網路資源

    • 目標,即存取的裝置或網路資源上的項目

    • 存取者,可指定開始存取的位置

    • 為目標設定的權限

  6. 如果要將記錄檔儲存為逗號分隔值 (CSV) 檔案,請點選「匯出到 CSV」。開啟檔案或將其儲存至特定位置。