Log de eventos de prevenção contra a perda de dados
Log de eventos de prevenção contra a perda de dados exibe todos os eventos desencadeados pelas regras de prevenção contra a perda de dados de computadores ou servidores.
Nota
Um computador endpoint pode enviar, no máximo, 50 eventos de controle de dados por hora para o Sophos Central. Todos os eventos são registrados localmente no computador endpoint.
Vá para Logs e Relatórios > Log de eventos de prevenção contra a perda de dados.
Você encontrará os seguintes recursos e informações em Log de eventos de prevenção contra a perda de dados:
Pesquisar: Se deseja ver os eventos sobre um determinado nome de usuário, aparelho ou regra, insira o nome do usuário, aparelho ou regra na caixa de pesquisa.
Escolher período: Use a caixa para selecionar o período do qual deseja exibir os eventos. Se selecionar Personalizada, utilize os campos De e A para selecionar as datas entre as quais deseja visualizar eventos. Você pode ver os eventos que ocorreram até os últimos 90 dias.
Filtrar por nome de regra: Filtre os eventos pelo nome da regra.
Filtrar por tipo de arquivo: Filtre os eventos pelo tipo do arquivo.
Atualizar: Clique aqui para exibir os novos eventos registrados desde a última vez que a página foi aberta ou atualizada.
Tabela de eventos
A tabela de eventos fornece estes detalhes:
- Data e hora: A hora e a data em que o evento ocorreu
- Usuário: A origem que causou o evento, por exemplo, o nome de um usuário ou sistema
- Dispositivo: O aparelho que causou o evento
- Nome da regra: A regra de prevenção contra a perda de dados que causou o evento
- Ação da regra: A ação de prevenção contra a perda de dados que causou o evento
- Nome do arquivo: O nome do arquivo que causou o evento
- Tipo de destino: O nome do destino que causou o evento
Salvar como relatório personalizado permite salvar as configurações do relatório na tabela Relatórios Salvos na página Logs e Relatórios.
No menu Exportar (à direita da tabela) você pode exportar a exibição atual ou o relatório dos últimos 90 dias como um arquivo CSV (valor separado por vírgula) ou PDF. Os relatórios exportados são limitados a 5.000 eventos cada.