|
结论 AC 文件审计日志中的 PDF 附件预览不了、下载后打不开、记事本打开乱码,通常与附件审计机制、文件大小限制、审计方式等因素有关。以下是排查思路: 排查步骤1. 检查附件是否超过审计大小限制AC 对审计附件有大小限制[3]: - 11.X 之前版本:邮件审计和 IM 传文件审计的附件最大支持 50M
- 11.X 及之后版本:IM 传文件审计最大支持修改成 500M;其他附件最大支持 50M
实际审计情况还需看设备负载和存储空间大小。如果文件超过限制,设备可能只记录了文件名而未完整保存附件内容,导致下载后无法打开。 2. 确认文件是否已被删除如果用户发送文件后立即删除,对应文件可能还未审计上传到 AC 设备数据中心库,此时下载会提示"文件不存在"或下载到的是不完整的文件[3]。 3. 检查审计方式是否为 HTTP 方式如果是 IM 聊天工具上传的文件,可在日志详细信息中查看上传方式: - 若上传方式为 HTTP 方式,说明设备审计到的是"传文件行为",此时不能下载文件查看内容,只能记录到文件名[3]。
- 要审计 IM 传文件的实际内容,需要配置准入策略审计才可以审计到文件内容[3]。
4. 关于记事本打开乱码PDF 是二进制格式文件,用记事本打开必然是乱码,这属于正常现象。核心问题是 PDF 文件本身是否完整保存——如果上述原因导致附件未完整审计,下载到的可能是一个空文件或不完整的文件,自然无法用 PDF 阅读器正常打开。 5. 日志表格乱码的通用处理如果导出的日志表格中出现乱码,可尝试以下方法[5]: - 使用 WPS 打开,兼容性较好
- 检查用户信息中是否有特殊字符,删除该用户后再尝试导出
- 更换浏览器尝试
补充说明另外需注意:AC 当前所有已发布版本均不支持审计 HTTP 下载的文件内容,只能审计下载的文件名[2]。如果用户是通过 HTTP 下载的 PDF 文件,设备只能记录文件名,无法保存文件内容。
可以按照以上内容尝试下,希望能够帮助到你! |