# 聚合搜索使用与 OCR 引擎配置指南

Canonical: https://www.nsecsoft.com/course/ocr-install.html

Language: zh-CN

Updated: 2026-11-04T08:00:34.184621Z

本文介绍Ping32聚合搜索的使用方法，以及OCR引擎的部署与对接配置。完成配置后，可实现对多类审计数据的一站 \[…\]

本文介绍

**Ping32 聚合搜索**

的使用方法，以及

**OCR 引擎**

的部署与对接配置。完成配置后，可实现对多类审计数据的一站式检索，并支持对“智能截屏”内容进行 文字识别与检索，显著提升审计取证、事件定位与合规核查效率。

#### **一、功能概述与适用场景**

聚合搜索是面向审计与安全运营的统一检索入口，可对分散在不同模块中的审计数据进行集中查询、关联展示与快速过滤，典型用途包括：

-   安全事件定位：通过用户、终端、关键字、文件名等维度快速回溯行为链路
-   合规抽查与取证：对邮件、打印、外发、截屏等记录进行集中核验与导出
-   风险排查：在既定时间范围内按模块筛选、缩小范围，提升定位效率

**聚合搜索覆盖的数据类型包括：**

-   泄密追踪：终端名、操作用户、文件名、泄密途径等关键字段
-   智能截屏：支持按截图中文字检索（需部署 OCR 引擎并启用策略）
-   电子邮件：终端、操作用户、收发件人、标题、正文、附件等
-   打印记录：虚拟打印、物理打印、扫描打印等审计信息

#### **二、聚合搜索使用说明**

1\. 进入 Ping32控制台 点击 开始 → 聚合搜索，进入搜索界面

2\. 在搜索框中输入检索关键字（如用户名、终端名、文件名、关键短语等），查询对应审计记录

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/a0fed3b71cb6cd7fd9461739dd4d7c31d2510b76ff9697f302e965fef88cc501/98bd17fc1ce270a9ff760bcb2eb3883892e5607150bd222551a65c85dabc01ff/0-server-4-2.png>)

3\. 高级筛选（建议作为标准操作），点击右上角筛选条件，建议优先限定以下范围以提升准确性与检索性能：

-   终端范围（指定组织/部门/终端集）
-   时间范围（按事件窗口选择，避免“全量时间”检索）
-   可按模块进行过滤，缩小结果集并提高定位效率

> 建议：在审计排查中，优先“时间范围 + 终端范围”限定，再补充关键字与模块筛选，可明显降低无关结果。

#### **三、OCR 引擎部署说明**

OCR 引擎用于将截图/图像/文档中的文字内容进行识别与结构化处理，从而支持在聚合搜索中进行全文或关键字检索。

**部署建议：**

> 建议安装在磁盘空间较大的分区（OCR 组件及识别缓存可能占用较多空间）。 OCR 识别过程会消耗一定 CPU 资源，建议在业务低峰期部署，并评估服务器资源余量。

**部署步骤：**

1\. 安装 Ping32 OCR 引擎（

*请联系厂商或服务商获取最新安装包*

）

2\. 进入目录：OneDLP\\project，按要求替换对应文件（以交付包/版本说明为准）

3. 重启 NxImage 服务，使 OCR 组件加载生效，服务启动成功后，OCR 引擎部署完成。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/3c79857e649bce5878a505d4c0a3ea4019115f1965a7f19517e5d621b645b701/0244aa6778c73a1a915515338531d41ea302543c1f7d6ad864bfbd8f35b08e4b/0-server-4-1.png>)

#### **四、配置 Ping32 与 OCR 引擎的连接参数**

1\. 完成 OCR 引擎部署后，需要在 Ping32 管理端启用并配置识别参数，使系统将识别能力纳入统一处理流程。

2\. 点击

**开始 → 系统设置 → 高级设置 → 文字识别 → 参数设置** ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/d1fc2d769c97c653b6d62ab26bac5bedd419f0b39d9464e29f78024a315a3495/e7f712fe3950fbc17fc0a218309681c382640596ef82885afd1bff828fe88199/0-server-4-3.png>)

3\. 按要求勾选以下能力项：

-   图像识别（用于智能截屏等图像类内容）
-   文档识别（用于文档类内容的识别需求）

4\. 保存配置

> 说明：以上配置用于启用系统层面的识别能力。若未启用，即使 OCR 引擎已安装，相关数据也不会进入识别与索引流程。

#### **五、启用“智能截屏”文字索引（检索前置条件）**

要在聚合搜索中检索智能截屏中的文字内容，还需在策略中开启 智能分析，以触发对后续截屏记录的识别与索引。

1.  点击

**数据安全 → 策略 → 屏幕安全 → 智能截屏 → 参数设置 → 添加**

，开启

**智能分析** ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/8375e0a9a339a1453a07c60bf938bb397e43904118843ae11915e26b36b1a3c2/3fcd98fc4cb4084dcb26182f380094590c977e61b2c48dffaf8a0740820ba352/0-server-4-4.png>)

2\. 保存策略配置

> 说明：OCR 的检索能力依赖**“识别 → 建索引 → 可检索”**的链路。若未启用智能分析，截图记录仅作为图片留存，默认无法进行文字检索。

#### **六、验证与注意事项**

以 智能截屏 为例进行验证：在聚合搜索中输入截图中包含的文字内容进行检索，验证结果判断标准：

*若能检索到对应截屏记录：说明 OCR 部署、服务加载、系统配置与策略链路均已生效。*

若无法检索到结果，请优先核查：

-   NxImage 服务是否正常运行
-   文字识别参数是否启用（图像识别/文档识别）
-   智能截屏策略是否启用智能分析
-   检索条件是否过于宽泛或时间范围未覆盖目标记录

**重要限制说明：**

仅 OCR 部署并启用策略之后产生的智能截屏记录，默认支持文字识别与检索；  
OCR 部署之前生成的历史截屏记录通常不会自动补建文字索引，因此默认无法通过文字检索命中；

完成以上配置后，即可在聚合搜索中对多类审计数据进行统一检索，并实现对智能截屏内容的 OCR 文字检索能力，为审计取证与事件响应提供更高效的定位手段。