# 如何查看員工檔案操作記錄 Canonical: https://www.nsecsoft.com/tw/course/file-operate.html Language: zh-TW Updated: 2026-11-04T07:55:28.53233Z 相較於只關注最終是否發生外發，檔案操作記錄更適合用來觀察員工在端點上的前置動作，例如開啟、複製、刪除、移動或重 \[…\] 相較於只關注最終是否發生外發， **檔案操作** 記錄更適合用來觀察員工在端點上的前置動作，例如開啟、複製、刪除、移動或重新命名檔案等。對安全管理員而言，這類記錄能夠幫助還原檔案在本地的操作軌跡，為外發、刪除、異常下載等事件提供更早期的行為線索。 在日常稽核中，建議把 **檔案操作** 記錄作為“過程類稽核”入口，而把 **洩密追蹤** 、 **檔案備份** 作為“結果類稽核”入口。兩者結合使用，能夠更完整地判斷某個檔案在端點上的生命週期。 在 Ping32 控制檯點選 **資料安全** → **檔案操作** ，即可檢視員工檔案操作的稽核記錄。 #### **支援稽核的檔案操作型別** - 開啟 - 複製 - 刪除 - 下載 - 新建 - 移動 - 重新命名 #### 篩選稽核資料 點選 **篩選** 按鈕可對稽核資料進行條件過濾。 ![]() 示例： - 僅檢視某臺端點的“刪除”記錄 - 檢視全部端點的“刪除”記錄 #### **使用建議** - 若管理員正在排查檔案外發事件，可先回看目標檔案在本地是否出現過複製、重新命名、移動等異常前置動作。 - 若管理員正在核查誤刪或惡意刪除問題，可優先篩選 **刪除** 相關記錄，再與 **檔案備份** 結果對照。 - 對重點端點，建議結合時間範圍、操作型別和端點名稱進行交叉篩選，以縮小排查範圍。 #### **典型使用場景** 在實際工作中， **檔案操作** 記錄尤其適合用於以下場景：一是員工離職交接或崗位調整時，核查是否存在集中複製、行動資料的行為；二是重要檔案丟失或被替換時，排查是否發生過刪除、重新命名或移動；三是外發事件發生後，回溯相關檔案在端點上的準備過程。透過把這些前置操作與後續的外發、刪除、備份記錄串聯起來，管理員更容易得出可靠結論。