文件監控

  產品可以對終端機器所有硬盤或指定硬盤、制定目錄中的文件的使用行為進行監控,並實時記錄這些文件的增加、刪除、修改等日誌信息,還可以統一配置監控策略,把那些不需要監控的文件類型過濾掉,只對那些需要監控的文件類型實施監控。

設置文件監控策略

 在產品主界面,選擇[管理]\[計算機管理]\[計算機列表],在需要配置機器上點機右鍵,選擇「配置單機管理策略」如圖:

打開「配置單機管理策略」對話框,如圖:

如果想要監視該客戶端計算機的所有硬盤,則可以選擇「監視所有硬盤的文件操作」;如果要監視某一盤符或文件夾,則只需在文件操作審計目錄裡輸入該盤符或文件夾的路徑即可。(例如,要想監視f盤裡的temp文件夾,則只需輸入f:\temp即可)。設置完成之後,點擊「確定」,這樣這個客戶端的文件監控策略就設置成功了。
注意: 文件監控只能設置單擊的策略,不能設置統一策略。

文件監控日誌查看方法:打開[管理]/[事件查看]/[所有事件]菜單,可以看到的日誌信息如下: