08 / 审计
终端行为记录
按需开启行为记录，在管理端按时间和终端回查。U 盘操作、网站访问记录和软件使用统计分别回答文件怎样流转、访问了哪些网站和软件用了多久。
核查路径示意办公终端 · 记录入口
- U 盘操作按时间查文件操作
- 网站访问回查受支持浏览器的记录
- 软件使用统计按时间段看应用时长
- 打印记录查已上报的打印操作
先开启需要的记录
在对应分组或终端的常规策略中，按需开启 U 盘操作、网站访问、打印等记录。需要了解某台电脑的软件使用情况时，可同时开启软件使用统计。不同类型的记录可按实际需要单独开启。
按事件时间回查
例如，核查某次 U 盘拷贝时，在 U 盘操作日志中选定时间范围和对应用户，再查看相关记录。网站访问可从网站访问日志回查，打印操作则从打印相关记录核对。
用统计了解软件使用情况
在单台终端的软件使用统计中选择时间段，查看不同软件的使用时长与占比。软件使用时长适合了解某段时间的应用使用情况，具体事件可结合相应日志核查。