功能介绍

平台通过对接入终端的文件外发日志做相应关键字智能分析，对分析结果进行聚类展示。

前置条件 

1、授权前置条件：需要开通【互联网访问安全】订阅服务。   

2、引流前置条件：已通过硬件引流器（RT/SDW-R/AF）或SASE客户端的方式成功接入云安全访问平台，控制台首页可看到用户在线，且有相关的互联内网访问日志上报。 

3、策略前置条件：需要配置和启动【互联网访问审计】

使用场景

1、登录云图，点击云安全访问服务SASE，进入【互联网安全访问】-【分析】-【关键字分析】-【命中关键字】，点击左上角的文件关键字配置，自定义增删您想重点关注和分析的外发/拷贝文件名的关键字。新增的文件关键字对历史文件不生效，只与新增后的外发/拷贝文件名进行匹配分析。 

2、在左侧菜单栏选择【互联网安全访问】-【分析】-【关键字分析】-【概览】页面。

• 从用户数角度，将展示筛选范围内的外发文件名命中关键字用户数/总的外发文件用户数/总的拷贝文件用户数，以及外发/拷贝文件用户TOP10和外发/拷贝文件命中关键字用户TOP10。
• 从文件角度，将展示筛选范围内的外发文件的总大小/拷贝文件的总大小/所有外发或拷贝文件名命中关键字次数。
• 支持自定义筛选时间范围（最近24小时、最近7天、最近30天），部门和分支。

3、在外发文件用户TOP10，可查看筛选范围内所有外发文件大小总和TOP10用户。

• 点击对应用户名，支持跳转查看该用户的网络访问分析详情页。可在文件关键字详细数据，查看该用户近期所有外发文件记录，并支持下载查看。
• 点击右上角更多，可跳转查看所有外发文件的用户列表，以文件大小总和排序。 

4、在外发文件命中关键字用户TOP10，可查看筛选范围内外发文件命中关键字次数TOP10用户。

• 点击对应用户名，支持跳转查看该用户的网络访问分析详情页。可在文件关键字详细数据，查看该用户近期命中文件关键字的外发文件记录，并支持下载查看。
• 点击右上角更多，可跳转查看所有外发文件命中了文件关键字的用户列表，以命中关键字次数总和排序。

5、在拷贝文件用户TOP10，可查看筛选范围内所有拷贝文件大小总和TOP10用户。

• 点击对应用户名，支持跳转查看该用户的网络访问分析详情页。可在文件关键字详细数据，查看该用户近期所有拷贝文件记录，并支持下载查看。
• 点击右上角更多，可跳转查看所有拷贝文件的用户列表，以文件大小总和排序。

6、在拷贝文件命中关键字用户TOP10，可查看筛选范围内拷贝文件命中关键字次数TOP10用户。

• 点击对应用户名，支持跳转查看该用户的网络访问分析详情页。可在文件关键字详细数据，查看该用户近期命中文件关键字的拷贝文件记录，并支持下载查看。
• 点击右上角更多，可跳转查看所有拷贝文件命中了文件关键字的用户列表，以命中关键字次数总和排序。