OfficeScan - Trend Micro

Data Loss Prevention 記錄檔
用戶端會記錄數位資產傳輸(已封鎖和已允許的傳輸),並立即將記錄檔傳送
給伺服器。如果用戶端無法傳送記錄檔,它會在 5 分鐘後重試。
如果要避免記錄檔佔去過多硬碟空間,請手動刪除記錄檔或設定記錄檔刪除預
約時程。如需有關管理記錄檔的詳細資訊,請參閱記錄檔管理 第 12-31 頁。
檢視 Data Loss Prevention 記錄檔
任務
1. 瀏覽至「通知 > 管理員通知 > 標準通知」。
2. 在用戶端樹狀結構中,按一下根網域圖示 ( ) 以包含所有的用戶端,或選
取特定網域或用戶端。
3. 按一下 「 記錄檔 > Data Loss Prevention 記錄檔 」或 「檢視記錄檔 > Data
Loss Prevention 記錄檔 」。
4. 指定記錄條件,然後按一下「顯示記錄檔」。
5. 檢視記錄檔。記錄檔包含下列資訊:
• 偵測到日期/時間數位資產傳輸
• 偵測到傳輸的電腦
• 電腦網域
• 電腦的 IP 位址
• 促進傳輸數位資產的程序。程序視通道而有所不同。如需詳細資訊,
請參閱依通道的處理程序 第 9-54 頁。
• 透過其傳輸數位資產的通道
• 傳輸時的動作
• 觸發偵測的範本
Data Loss Prevention 記錄檔
9-53