通过EMwork文件操作监控，管理员可以查看用户的文件操作行为，比如：复制、剪切、重命名、打开、删除等文件操作行为 。包含涉 及到的文 件的源路径和目的路径，以及操作时间等信息文件 操作 审计内容 支持随时导出至本地保存并可 随时打印。
点击主菜单“文件操作”按钮， 点击右上方“审计”设置 ，系统默认会针对所有终端开启。如果您只希望针对部分终端启用监控，应用终端对应选择生效终端 。
点击“新建策略”选择“审计设置”可以指定审计文件的类型。

使用文件操作监控，请先确保开启了 文件操作 策略。
有两种方法查看文件操作记录。
方法一：点击主菜单的 文件操作 按钮，即可查看某一段时间内全网用户的文件操作记录。

方法二：点击主菜单的”终端列表“按钮 ，然 后双击想要查看文件操作记录的终端 ，点击“审计记录” ，切换到“文件操作”标签即可。
右击文件操作 信 息，可“查看屏幕记录”的详细 操作。

同时EMwork还支持对所有操作记录导出本地，方便进一步审计备份，只需要在窗口右上角点击“导出”按钮，选择导出路径即可将文件审计记录数据一键导出。