이벤트 모니터링 monitoring-events

감사 기능을 사용하면 Document Security를 통해 특정 유형의 이벤트를 모니터링할 수 있습니다. 볼 수 있는 이벤트는 역할에 따라 다릅니다.

사용자: 정책으로 보호된 문서 및 수신 및 사용하는 보호된 문서에 대한 감사 이벤트를 볼 수 있습니다.

정책 집합 코디네이터: 정책 세트에서 정책으로 보호되는 문서에 대해 문서 및 정책 이벤트를 포함한 감사된 이벤트를 볼 수 있습니다.

관리자: 모든 정책으로 보호된 문서 및 사용자와 관련된 감사된 이벤트를 볼 수 있습니다. 관리자는 사용자, 문서, 정책 및 시스템 이벤트를 포함한 다른 유형의 이벤트를 추적할 수도 있습니다.

NOTE
정책으로 보호된 문서의 복사본에서 수행된 이벤트도 원래 보호된 문서의 이벤트로 추적됩니다.

(참조: 이벤트 감사 옵션.)

승인되지 않은 사용자가 문서를 보려고 하거나 잘못된 사용자 이름 또는 암호를 사용하여 로그인하려고 하면 실패 이벤트가 기록됩니다.

NOTE
익명 액세스를 제거하기 위해 정책을 편집하는 경우 문서에 대한 실패한 익명 액세스 이벤트가 기록될 수 있습니다. 승인된 수신자가 편집된 정책이 보호하는 문서에 액세스하려고 하면 익명 액세스가 시도되지만 실패합니다.

정책이 익명 사용자 액세스를 허용하지만 관리자가 나중에 문서 보안을 위해 익명 액세스를 차단하는 경우 정책으로 보호된 문서에 대한 익명 액세스가 실패하고 이벤트가 기록되지 않습니다.

이벤트 감사 활성화 enable-event-auditing

이벤트 감사를 수행하려면 다음 설정 요구 사항을 충족해야 합니다.

이벤트 검색 search-for-an-event

이벤트 목록을 검색하고 이벤트에 대한 자세한 설명을 볼 수 있습니다. 자세한 설명에는 이벤트 ID, 설명, IP 주소, 조직, 영향을 받는 사용자, 이벤트가 발생한 날짜 및 시간, 거부된 활동, 오프라인 이벤트(사용자가 문서 보안에 연결되지 않은 상태에서 문서를 사용하려고 할 때) 등의 정보가 포함됩니다.

이벤트 검색 기준과 이벤트가 발생한 날짜의 조합을 사용하여 이벤트 페이지에서 이벤트를 검색할 수 있습니다. 검색할 수 있는 이벤트는 역할에 따라 다릅니다.

사용자: 정책으로 보호된 문서 및 수신 및 사용하는 보호된 문서에 대한 감사 이벤트를 볼 수 있습니다. 다음 검색 옵션을 사용할 수 있습니다.

나와 관련된 이벤트: 사용자는 자신이 만들거나 받은 정책으로 보호된 문서에 대한 이벤트를 찾을 수 있습니다. 예를 들어 사용자가 다른 사람이 보호한 문서를 열거나 보거나 인쇄하는 경우 해당 문서에 대한 이벤트만 표시됩니다.

내 문서와 관련된 이벤트: 사용자는 정책으로 보호된 문서와 관련된 모든 이벤트를 찾을 수 있습니다. 사용자는 문서를 처리한 모든 사용자가 생성한 이벤트를 볼 수 있습니다.

정책 집합 코디네이터: 정책 세트에서 정책으로 보호되는 문서에 대해 문서 및 정책 이벤트를 포함한 감사된 이벤트를 볼 수 있습니다. 다음 옵션을 사용할 수 있습니다.

정책 집합 조정자인 경우 이벤트를 문서화합니다. 이벤트 보기 권한이 있는 정책 세트 코디네이터는 정책에서 보호하는 문서와 관련된 이벤트를 찾을 수 있습니다.

정책 세트 코디네이터인 정책 이벤트: 이벤트 보기 권한이 있는 정책 세트 코디네이터는 정책 세트에서 정책과 관련된 이벤트를 찾을 수 있습니다.

관리자: 모든 정책으로 보호된 문서 및 사용자와 관련된 감사된 이벤트를 볼 수 있습니다. 관리자는 다른 유형을 추적할 수도 있습니다. 또한 관리자는 사용자 유형에 따라 이벤트 검색을 보다 세분화할 수 있습니다.

알려진 사용자: 사용자는 소스 디렉토리에 있거나 외부 사용자로 등록됩니다.

익명 사용자: 익명 액세스를 허용하는 정책으로 보호된 문서에 액세스하는 알 수 없는 사용자.

시스템 사용자: 디렉토리 동기화와 같은 서버에서 시작한 이벤트.

  1. 문서 보안 페이지에서 이벤트를 클릭합니다.

  2. 찾기 목록에서 사용할 검색 기준을 선택합니다. 찾기 목록에서 선택한 항목에 따라 추가 검색 기준을 제공하는 두 번째 목록이 표시됩니다. 해당하는 경우 텍스트 상자에 검색 기준을 입력합니다.

    특정 이벤트 유형에 대한 자세한 내용은 이벤트 감사 옵션.

  3. 사용자 목록에서 이벤트를 수행한 사용자 유형을 선택합니다.

    • 알려진 사용자를 선택하면 두 번째 검색 상자가 표시되며, 여기서 사용자의 사용자 이름 또는 이메일 주소를 입력해야 합니다.
    • 이러한 값을 모를 경우 주소록 검색 아이콘을 클릭하여 사용자 이름이나 이메일 주소로 사용자를 검색합니다.
  4. 날짜 목록에서 날짜 범위 옵션을 선택합니다. 사용자 지정 날짜를 선택하면 상자가 나타나며, 여기에서 날짜를 yyyy/mm/dd 형식으로 입력하거나 날짜 선택기를 사용하여 날짜 범위를 지정할 수 있습니다.

    • 달력을 클릭하여 날짜 선택기를 엽니다.
    • 화살표를 사용하여 연도 및 월을 찾습니다.
    • 달력에서 날짜를 클릭합니다.
    • 확인 을 클릭하여 날짜 선택기를 닫습니다.
  5. 표시 목록에서 페이지당 표시할 검색 결과 수를 선택합니다.

  6. 찾기를 누릅니다.

    실패한 모든 이벤트는 거부 아이콘으로 목록에서 강조 표시됩니다.

  7. 이벤트에 대한 세부 정보를 보려면 목록에서 이벤트에 대한 설명을 누릅니다.

이벤트 목록 정렬 sort-the-event-list

이벤트 목록을 열 머리글별로 정렬하여 이벤트를 보다 쉽게 찾을 수 있습니다. 열 제목 옆에 있는 삼각형 아이콘은 현재 정렬에 사용되는 열을 나타냅니다. 위쪽을 가리키는 삼각형은 오름차순을 나타내고 아래쪽을 가리키는 삼각형은 내림차순을 나타냅니다.

  1. 해당 열 머리글을 클릭합니다.
  2. 정렬 순서를 변경하려면 열 머리글을 다시 클릭합니다.
recommendation-more-help
19ffd973-7af2-44d0-84b5-d547b0dffee2