SPMP中的审核数据最多可以设置多少天，比如365？

经确认，最大可以设置为60天。

• Related Articles

• 如何过滤掉比如某些特定进程名cmd.exe ？

  参考如下方法配置，进程事件号4688 和4689：

• ADA怎样实现分钟级别的告警？比如非工作时间，有人登录了敏感设备，马上产生告警并推送出来？

  可以通过告警模块实现，具体如下： 1.新建告警配置文件： 2.选择所有的用户登录： 3.高级配置按照如下选择：过滤器的IP地址或者其它条件可以定义敏感设备，选择对应的通知方式，保存即可。

• DSP文件分析功能为什么会比文件服务器实际使用少一些？比如：文件服务器显示使用7.97TB，DSP显示7.96TB

  我们跳过扫描一些平均占驱动器10%左右的元信息：We skip scanning some meta information which on average is 10% of the drive.

• 相关性怎么实现某个特权用户，比如说某个用户某次登录至注销期间的所有操作？能否实现？

  答：点击“相关性”，点击“Windows会话”中的“交互式会话，点击”查看历史“，即可看到所有会话过程中该用户执行的操作。

• 比如说我有一台Linux设备，但不常用也不允许用户随便登录，只要有人登录就需要给我发送一个告警。如何配置？

  答：添加告警配置文件，告警类别选unix logon reports。