通过EMwork外发文件监控（泄密追踪），管理员可以查看一个用户将文件文件通过：QQ、电子邮件、浏览器，或者拷贝到U盘等途径的外发记录。
首先，请确保开启了 外发文件监控（泄密追踪） 策略。
点击主菜单的泄密追踪，可以查看全网在某段时间的外发文件记录。包含了：用户、操作时间、文件路径、文件类型、评级等信息，如果显示备份图标，那么表明系统对这个文件进行了备份。对于存在备份的外发文件记录，管理员可以双击查看备份文件内容，或者右击下载到本地查看。

也可点击主菜单的 用户列表，双击需要查看泄密追踪记录的用户，点击监控记录，切换到 电子邮件 标签，即可查看此用户收发电子邮件记录。

点击用户的某一条记录即可弹出一个日志窗口，点击“相关文件”附件图标即可查看到用户所发送的内容，同时终端外发的文件已自动备份至管理端，方便随时离线查看审计。
右击泄密追踪信息，管理员还可查看屏幕记录的详细操作。
如果您觉得这样一条一条查看太麻烦，EMwork还支持自定义条件筛选功能，只需要右击栏目名称，选择相应的条件设置即可。

EMwork还可以指定泄密备份文件大小、泄密报警及泄密敏感词报警等功能，当终端用户有此行为时自动执行所设置的策略。

同时EMwork还可以针对不同终端用户设置不同的泄密审计策略。