功能介绍

可以查看并过滤通过即时通讯外发的原始日志，这里提供针对即时通讯外发的各种过滤条件，以便快速定位通过即时通讯外发的日志

前置条件

1、需要查看文件流路径等，需要确保开启【防泄密附件存储】和【文件流转配置】（默认开启）能力。

2、已配置【终端泄密审计】策略。

使用场景

一、日志过滤：

//支持时间、用户/部门、通路、敏感数据、文件来源名称、文件来源、文件大小、接受对象名称、接收对象、关键字、审计设备名称。     

二、查看文件调查详情：

//点击右侧<详情>，可以查看到详细的文件调查日志。

三、查看文件流转路径：

//点击右侧<流转图>，可以查看到详细的文件流转路径图/文件流转时序图。