步驟
- 按照下列方式編輯位於 <用戶端安裝資料夾> 中的
TmOsprey.ini:[InteractiveSession]Enable=1LogFolder=C:\temp[ServiceSession]Enable=1LogFolder=C:\temp - 重新載入 Security Agent。
- 檢查
C:\temp中的yyyy-mm-dd_hh-mm-ss_EE_TmOsprey1.etl。

TmOsprey.ini:[InteractiveSession]Enable=1LogFolder=C:\temp[ServiceSession]Enable=1LogFolder=C:\tempC:\temp 中的 yyyy-mm-dd_hh-mm-ss_EE_TmOsprey1.etl。