该功能用于审计用户进行的文件操作行为,形成相关记录,包含文件操作时间、文件操作类型等内容。
单击左侧导航树[策略/行为策略/日志/文件操作日志]菜单项,进入文件操作日志列表页面。
在文件操作日志列表页面查看文件操作日志。管理员可根据需求设置过滤条件查看指定文件操作日志或导出文件操作日志。
单击账号名称操作列<下载>按钮,可将对应文件操作日志下载至本地。
帐号名:终端接入帐号,安装EIA组件后会显示此列。
系统登录名:终端操作系统登录帐号名,没有安装EIA的时候会显示此列。
资产编号:终端资产注册时分配的资产编号。
资产名称:终端资产注册后上报的资产名称,对于PC端来说就是PC名称。
MAC地址:桌面资产管理中的终端MAC地址。
终端IP地址:桌面资产管理中的终端IPv4地址。
操作时间:文件操作时间,使用服务器时间。格式:yyyy-MM-dd HH:mm:ss。
创建时间:文件创建时间,使用客户端时间。格式:yyyy-MM-dd HH:mm:ss。
修改时间:文件最后一次修改时间,使用客户端时间。格式:yyyy-MM-dd HH:mm:ss。
操作文件进程:操作文件的进程名称。
操作类型:包括创建、重命名、删除、复制、读取、修改。
文件名称:被操作的文件的名称。
文件大小:被操作的文件的大小,单位是KB。
源文件路径:被操作的源文件存储路径,比如对于复制操作,就存在源文件和目标文件。
目标文件路径:被操作的目标文件存储路径,比如对于复制操作,就存在源文件和目标文件。
源文件所在磁盘类型:包括固定磁盘、没有根目录的驱动器、可移动磁盘、网络盘、光驱、内存虚拟盘、未知驱动器。
目标文件所在磁盘类型:包括固定磁盘、没有根目录的驱动器、可移动磁盘、网络盘、光驱、内存虚拟盘、未知驱动器。
注册U盘名:监控可移动磁盘中文件操作时,可移动磁盘在PC上显示的名称。