e-locker dlp 追蹤所有使用者檔案活動

常見問題

編號:	00338
類型:	功能 - 审计日志


問題:	Curtain e-locker 是否對所有文件（包括非受保護的文件）進行日誌記錄？

答案:	是的，Curtain e-locker 對所有檔案（包括非受保護的檔案）都有日誌記錄。您可以為特定使用者或群組啟用它。附：請注意，此功能在 5.0.3274.18 版本之後可用。啟用所有文件的日誌記錄的步驟： 1. 在Curtain管理端，點選一個安全策略，按滑鼠右鍵，並選擇"內容"。 2. 選擇“文件日誌”並啟用“記錄文件操作日誌” 日誌操作有兩種類型：文件日誌：記錄下列操作。新建複製移動刪除重命名列印應用程式日誌：記錄特定應用程式（Adobe Reader、Microsoft Access、Word、Excel、PowerPoint）中的下列操作打開儲存另存為關閉 3. 點擊「應用程序」以查看哪些應用程式支援日誌記錄。查看日誌記錄的步驟： 1.在 Curtain 管理端中，按一下工具列中的“活動記錄”按鈕或從功能表中選擇“文件 > 審計日誌”。將顯示“審核日誌”視窗。 2. 選擇“客戶端日誌”。輸入“搜尋條件”（例如應用程序類型->普通應用程式），然後按一下“搜尋”按鈕。 3. 您可以雙擊記錄以查看詳細資訊。相關內容可參考 FAQ 00080 - Curtain 客戶端於活動記錄中會記錄那些操作

Curtain e-locker 是否對所有文件（包括非受保護的文件）進行日誌記錄？