ESET 線上說明

選取類別
選取主題

審查防護記錄

當使用者在 Web 主控台中執行動作時,ESET PROTECT 將記錄該動作。如果建立或修改 ESET PROTECT Web 主控台物件 (例如電腦、原則、偵測等),將建立防護記錄。

審查防護記錄是 ESET PROTECT 中提供的新畫面。審查防護記錄包含的資訊與審查防護記錄報告包含的資訊相同,但前者讓您能輕鬆過濾顯示的資料。您還可以透過按一下 Web 主控台物件直接檢視每個 Web 主控台物件的過濾審查防護記錄,然後選取 audit_log 審查防護記錄

審查防護記錄讓管理員能夠檢查在 ESET PROTECT Web 主控台中執行的活動,尤其是在有多個 Web 主控台使用者的情況下。


important

若要檢視審查防護記錄,Web 主控台使用者需要具有審查防護記錄功能的權限集。


note

重要資訊:審核防護記錄權限允許使用者檢視所有其他使用者和網域的已記錄動作,甚至是該使用者沒有足夠權限檢視的相關資產。

auditing

按一下審查防護記錄中的行,然後您可以執行下列動作:

details_default 顯示物件詳細資訊

顯示已審查物件的詳細資訊。

mn_icn_user_normal 顯示使用者詳細資訊

顯示對物件執行動作之使用者的詳細資訊。

audit_log 審查防護記錄

顯示所選物件的審查防護記錄。

selected_user 所選使用者的審查防護記錄

顯示所選使用者的審查防護記錄。

time_interval 所選物件的期間

顯示帶有已啟動過濾之所選物件的審查防護記錄。

按一下 [新增過濾器],按各種標準過濾表格檢視:

<= 發生 - 設定動作發生結束的日期和時間。

>= 發生 - 設定動作發生開始的日期和時間。

動作 - 選取執行的動作。

審查網域 - 選取修改的 Web 主控台物件。

審查使用者 - 選取執行該動作的 Web 主控台使用者。

結果 - 選取動作結果。