功能介绍

可以查看并过滤通过外接设备（比如U盘等）外发的原始日志，这里提供针对外接设备外发的各种过滤条件，以便快速定位通过外接设备外发的日志。

前提条件

1、需要查看文件流路径等，需要确保开启【防泄密附件存储】和【文件流转配置】（默认开启）能力。

2、已配置【终端泄密审计】策略。

使用场景

一、日志过滤：

//支持时间、用户/部门、动作类型、文件来源名称、文件来源、文件大小、计算机名、审计设备名称。

二、查看文件调查详情：

//点击右侧“详情”，可以查看到详细的文件调查日志。 

三、查看文件流转路径：

//点击右侧<流转图>，可以查看到详细的文件流转路径图/文件流转时序图。