监视事件

启用审核功能后，文档安全性允许您监视某些类型的事件。您可以看到的事件取决于您的角色：

用户： 可以视图其受策略保护的文档以及接收和使用的任何受保护的文档的已审核事件。

策略集协调员： 可以视图受策略保护的文档的已审核事件，包括文档和策略事件。

管理员： 可以视图与所有受策略保护的文档和用户相关的已审核事件。管理员还可以跟踪其他类型的事件，包括用户、文档、策略和系统事件。

注意

对受策略保护的事件副本执行的文档也会作为原始受保护文档的事件进行跟踪。

如果未授权用户尝试视图文档或尝试使用不正确的用户名或密码登录，则记录失败的事件。

注意

如果编辑策略以删除匿名访问，则可能会记录文档的匿名访问事件失败。当授权收件人尝试访问已编辑策略保护的文档时，仍会尝试匿名访问，但将失败。

如果策略允许匿名用户访问，但管理员稍后会关闭匿名访问以保护文档安全，则对于受策略保护的文档，匿名访问将失败，事件将不会记录。

启用事件审核

要进行事件审核，必须满足以下设置要求：

您可以搜索事件列表和视图，更详细地描述事件。详细说明包括事件ID、描述、IP地址、组织、受影响用户、事件发生日期和时间、拒绝活动和脱机事件(当用户尝试在未连接到文档安全时使用文档时)等信息。

您可以使用事件搜索标准和事件发生日期的组合，在事件页面上搜索事件。您可以搜索的事件取决于您的角色：

用户： 可以视图其受策略保护的文档以及接收和使用的任何受保护的文档的已审核事件。这些搜索选项可用：

事件与我相关：用 户可以查找其创建或接收的任何受策略保护的文档的事件。例如，如果用户打开、视图或打印他人保护的文档，则用户只能看到该文档的这些事件。

与我的事件相关的文档: 用户可以找到与自己受策略保护的文档相关的所有事件。用户可以看到由每个处理事件的人生成的文档。

策略集协调员： 可以视图受策略保护的文档的已审核事件，包括文档和策略事件。这些选项可用：

文档事件，我是策略集协调员：具 有视图事件权限的策略集协调员可以找到与策略集保护的策略相关的文档。

我是策略集协调员的策略事件: 具有视图事件权限的策略集协调员可以从其策略集中找到与策略相关的事件。

管理员： 可以视图与所有受策略保护的文档和用户相关的已审核事件。管理员还可以跟踪其他类型。此外，管理员还可以根据用户类型进一步细分事件搜索：

已知用户： 用户位于源目录中或注册为外部用户。

匿名用户： 访问受允许匿名访问的策略保护的文档的未知用户。

系统用户： 服务器启动的事件，如目录同步。

在文档安全页面上，单击事件。
在“查找”列表中，选择要使用的搜索条件。根据您在“查找”列表中的选择，将显示另一个提供其他搜索条件的列表。如果适用，请在文本框中键入搜索条件。

有关特定事件类型的详细信息，请参阅事件审计选项。
在用户列表中，选择执行事件的用户类型：
- 如果选择“已知用户”，则会显示第二个搜索框，您必须在其中键入用户的用户名或电子邮件地址。
- 如果您不知道这些值，请单击通讯簿搜索图标以按用户名或电子邮件地址搜索用户。
在日期列表中，选择日期范围选项。如果选择“自定义日期”，则会出现以yyyy/mm/dd格式键入日期的框，或者您可以使用日期选取器指定日期范围：
- 单击日历以打开日期选取器。
- 使用箭头查找年份和月份。
- 在日历上单击月的某天。
- 单击确定以关闭日期选取器。
在显示列表中，选择每页要显示的搜索结果数。
单击“查找”。

在列表中，所有失败的事件都会以已拒绝图标高亮显示。
要视图事件的详细信息，请单击列表中事件的说明。

您可以按列标题对事件列表进行排序，以更轻松地查找事件。列标题旁边的三角形图标指示当前用于排序的列。向上指向的三角形表示升序，而向下指向的三角形表示降序。

使用条款