DSP文件分析功能为什么会比文件服务器实际使用少一些？比如：文件服务器显示使用7.97TB，DSP显示7.96TB

• Related Articles

• 如何过滤掉比如某些特定进程名cmd.exe ？

  参考如下方法配置，进程事件号4688 和4689：

• ADA怎样实现分钟级别的告警？比如非工作时间，有人登录了敏感设备，马上产生告警并推送出来？

  可以通过告警模块实现，具体如下： 1.新建告警配置文件： 2.选择所有的用户登录： 3.高级配置按照如下选择：过滤器的IP地址或者其它条件可以定义敏感设备，选择对应的通知方式，保存即可。

• 相关性怎么实现某个特权用户，比如说某个用户某次登录至注销期间的所有操作？能否实现？

  答：点击“相关性”，点击“Windows会话”中的“交互式会话，点击”查看历史“，即可看到所有会话过程中该用户执行的操作。

• 比如说我有一台Linux设备，但不常用也不允许用户随便登录，只要有人登录就需要给我发送一个告警。如何配置？

  答：添加告警配置文件，告警类别选unix logon reports。

• ADAP-高级GPO报表（组策略设置的变更）

  “被修改”，“被添加”或者“被移除”的Details对应的都有可能是“常规/明细”标签下的值，这是System Changes，每一个如下的Change都会有： 比如： 再比如： 但有些GPOSettingsChanges会显示“被添加”或者“被移除”的具体Values，这取决于具体Change了什么GPOSettings，即这是exact details done by admins/users： 比如： 再比如： ...