Enterprise Vault™ 审核

使用审核查看器运行审核数据报告

1. 在 Windows 资源管理器中，浏览到 Enterprise Vault 程序文件夹（例如，C:\Program Files (x86)\Enterprise Vault）。
2. 双击 AuditViewer.exe。
3. 在审核查看器窗口中，键入或选择要查看的记录的搜索条件。

   下表提供了关于每个搜索词的信息。

   用户名	采用 domain\username 的形式指定必需用户。
   归档	指定所需归档的名称。您可以使用 Enterprise Vault 管理控制台来确定名称。
   类别	从列表中选择要搜索的审核条目的类别。审核查看器只列出已捕获数据中存在的那些类别。
   子类别	选择类别之后，从列表中选择一个子类别。 Item（项目）将返回类别的摘要信息。 如果选择 Detailed 作为类别，则 Information 记录中会包含更多信息。 All 将返回所选类别的摘要记录和详细记录。
   其实日期、结束日期	定义搜索审核记录的日期范围和时间范围。
   信息包含	键入要在审核记录中搜索的关键字。
   状态	从列表中选择要查看的记录的状态。
   服务器	选择成为此搜索目标的 Enterprise Vault 服务器。
   审核 ID	键入表示要查看的审核记录的一系列号码。
   排序依据	选择对结果进行排序所依据的属性，并且选择希望审核查看器按照升序还是按照降序列出结果。
   最多结果	选择是查看搜索找到的所有结果，还是只查看一部分结果。

4. 单击“搜索”可生成报告。