Pular para o conteúdo

Log de eventos de prevenção contra a perda de dados

Log de eventos de prevenção contra a perda de dados exibe todos os eventos desencadeados pelas regras de prevenção contra a perda de dados de computadores ou servidores.

Nota

Um computador endpoint pode enviar, no máximo, 50 eventos de controle de dados por hora para o Sophos Central. Todos os eventos são registrados localmente no computador endpoint.

Và para Relatórios > Logs do Endpoint & Server Protection > Prevenção contra a perda de dados.

Você encontrará os seguintes recursos e informações em log de Prevenção contra a perda de dados:

Pesquisar: Se deseja ver os eventos sobre um determinado nome de usuário, aparelho ou regra, insira o nome do usuário, aparelho ou regra na caixa de pesquisa.

Escolher período: Use a caixa para selecionar o período do qual deseja exibir os eventos. Se selecionar Personalizada, utilize os campos De e A para selecionar as datas entre as quais deseja visualizar eventos. Você pode ver os eventos que ocorreram até os últimos 90 dias.

Filtrar por nome de regra: Filtre os eventos pelo nome da regra.

Filtrar por tipo de arquivo: Filtre os eventos pelo tipo do arquivo.

Atualizar: Clique aqui para exibir os novos eventos registrados desde a última vez que a página foi aberta ou atualizada.

Tabela de eventos

A tabela de eventos fornece estes detalhes:

  • Data e hora: A hora e a data em que o evento ocorreu
  • Usuário: A origem que causou o evento, por exemplo, o nome de um usuário ou sistema
  • Dispositivo: O aparelho que causou o evento
  • Nome da regra: A regra de prevenção contra a perda de dados que causou o evento
  • Ação da regra: A ação de prevenção contra a perda de dados que causou o evento
  • Nome do arquivo: O nome do arquivo que causou o evento
  • Tipo de destino: O nome do destino que causou o evento

Salvar como relatório personalizado permite salvar as configurações do relatório na tabela Relatórios Salvos na página Logs e Relatórios.

No menu Exportar (à direita da tabela) você pode exportar a exibição atual ou o relatório dos últimos 90 dias como um arquivo CSV (valor separado por vírgula) ou PDF. Os relatórios exportados são limitados a 5.000 eventos cada.