10.7 Günlükler
Policy → Rules → Logs, hangi istemci olaylarının sunucuya bildirileceğini yüzey başına belirler. Yönetici ve sunucu olayları (oturum açmalar, politika yayınları, hizmet eylemleri…) listelenmez ve hiçbir zaman kapatılamaz.
10.7.1 Sayfanın gösterdikleri
Sekmenin grup başına kapsamı yoktur — bir grup seçiliyken This tab has no per-group scope — it applies to all agents, including “Finance”. (bu sekmenin grup başına kapsamı yoktur — “Finance” dahil tüm ajanlara uygulanır) yazar.
Her yüzey için:
- Platform simgeli bir başlık ve tek satırlık bir ipucu.
n/m onsayacı, All on ve All off düğmeleri.- Her olay için görünen adı, güvenlik/kanıt olayları için bir ⚠ (turning it off creates a blind spot in the audit trail — kapatmak denetim izinde kör nokta oluşturur) ve platform simgeleri bulunan bir anahtar. Bir satırın üzerine gelindiğinde açıklaması gösterilir.
- Altta Save çubuğu (taslak → Save → Publish & Sign).
| Yüzey (arayüz başlığı) | Yayan | Olaylar |
|---|---|---|
| Desktop agent (file monitoring, right-click, screen watermark, tamper) | Windows ve macOS ajan hizmeti, sağ tık Classify aracı, ekran katmanı | 33 |
| Office add-ins (Word / Excel / PowerPoint / Outlook) | Windows masaüstü Office COM eklentileri | 25 |
| Web add-in (Office on the web taskpane) | Office.js görev bölmesi (Office on the web, yeni Outlook, Mac Office, Windows Office) | 15 |
10.7.2 Olay başvurusu
Desktop agent (W = yalnızca Windows, M = yalnızca macOS, aksi hâlde her ikisi):
| Anahtar | Anlamı |
|---|---|
| Auto-labeled by file agent | Dosya ajanı etiketsiz bir dosyayı sessizce zorla etiketledi. |
| Label raised to meet policy | Dosya ajanı politikayı karşılamak için bir etiketi yükseltti. |
| Sensitive content detected | İçerik bir kuralla eşleşti; kullanıcı bilgilendirildi. |
| Unlabeled file detected | İzlenen bir klasörde etiketsiz dosya bulundu. |
| Label of another product found | Dosya bir Purview/Titus etiketi taşıyor — etiket geçişi raporunu besler. |
| AI rule in test mode matched | Test kipindeki bir YZ kuralı eylemde bulunacaktı; hiçbir şey değiştirilmedi. |
| Label migrated from another product (W) | Toplu geçiş aracı eşlenen Ada etiketini yazdı. |
| Masking pending (user warned) | Tarama sırasında bir maskeleme kuralı eşleşti. |
| Content warning shown | Değişen bir dosyada bir Warn kuralı eşleşti (yalnızca bildirim). |
| Agent skipped (too large) | Dosya Max scanned file size değerini aştı. |
| Agent skipped (could not be processed safely) | Yalıtılmış okuyucu çöktü / belleği ya da süresi tükendi; dosya değişene kadar atlanır. |
| Policy stale — strictest restrictions applied | Ajan yapılandırılan gün sayısı boyunca sunucuya ulaşamadı (Settings → Security). |
| Label applied / Label downgraded / Label removed (rollback) | Sağ tık sınıflandırma sonuçları. |
| Downgrade blocked / Blocked — enforcement | Engellenen eylemler. |
| Screen watermark shown ⚠ | İz kodu kanıtı. |
| Screen overlay stopped ⚠ (W) | Katman açık olması gerekirken kayboldu. |
| Agent file missing ⚠ (W) / Agent file restored automatically ⚠ (W) | Korunan ajan dosyası kaldırıldı / geri yüklendi. |
| Office add-in switched off, put back ⚠ (W) / … switch-off blocked ⚠ (W) / User switched the Office add-in off ⚠ (W) | Office eklentisi kilidi olayları. |
| Local audit queue overflow ⚠ | Yerel kuyruk sınırını aştı (Windows’ta 50 MB); en eski kayıtlar düşürüldü. |
| Uninstall attempt failed ⚠ / Uninstall authorized ⚠ / Uninstall completed ⚠ | Kurcalama koruması olayları. |
| Classification prompt shown (M) / Classification dialog dismissed (M) | macOS kaydetme istemi. |
| Tampering detected (service restored) ⚠ (M) | launchd hizmeti gözcü tarafından geri yüklendi. |
| Outlook add-in installed (EWS) | Outlook eklentisi posta kutusuna kuruldu. |
| Pending files inventory (isteğe bağlı) | Bkz. bölüm 10.7.4. |
Office add-ins (Windows): Label applied; Label applied (on save); Label applied (on send); Label migrated from another product; Label applied (auto-rule); AI rule in test mode matched; Content masked (***); Content warning shown / acknowledged (user continued) / user cancelled; Label downgraded; Save blocked — no label / — policy; Send blocked — no label / — attachment label / — policy; Sending allowed by recipient exception; Print blocked — no label / — policy; Printing logged; Print traced; Copy blocked — policy; Copy allowed with justification; Downgrade blocked; Blocked — enforcement.
Web add-in: Label applied; Label applied (auto-rule); Label migrated from another product; Label downgraded; Label removed (rollback); Blocked — enforcement; Downgrade blocked; Send blocked — no label / — attachment label / — policy; Send blocked — content must be masked; Content warning shown (Send anyway seçiminin kendisi geri bildirilmez); Sending blocked (eski ad); Sending allowed; Sending allowed by recipient exception.
10.7.3 Anahtarlar nasıl uygulanır — üç kapı
| Kapı | Nerede | Etki |
|---|---|---|
| 1 | Windows ve macOS ajan denetim kuyruğu (ajan hizmeti, dört COM eklentisi, sağ tık aracı ve katman için tek bir huni) | Devre dışı olaylar gönderim anında düşürülür — makineden hiç çıkmazlar. |
| 2 | Web eklentisi (postAudit) |
Devre dışı web olayları gönderilmez. |
| 3 | Sunucu alımı | Devre dışı olaylar ulaştıklarında sessizce atılır (yine de alındı onayı verilir; böylece istemciler yeniden denemez). |
Kapı 3 sayesinde bir değişiklik Publish & Sign’dan hemen sonra, istemciler yeni politikayı eşitlediğinde ise tam olarak yürürlüğe girer. Bir kaydın yüzeyi kaynağından türetilir: COM eklentileri → Office add-ins, Office.js görev bölmesi → Web add-in, diğer her şey → Desktop agent.
10.7.4 Bekleyen dosyalar envanteri (isteğe bağlı)
Diğer tüm anahtarların aksine Pending files inventory, açıkça açılmadıkça KAPALI’dır. Açıkken her ajan; etiket, öneri kararı ya da maskeleme bekleyen dosyalarının güncel listesini yükler — yalnızca dosya adları ve klasörler, içerik yok, sıkıştırılmış, boyut sınırı yok. Unlabeled Files (current) raporunu ve Agents yan panelini besler. Kapatmak, sunucuda tutulan listeleri temizler.
10.7.5 Yordam — gürültülü yazdırma olaylarını susturma
- Policy → Rules → Logs.
- Office add-ins bölümünde Printing logged’u kapatın (Print traced ve engelleme olaylarını açık tutun).
- Save’e, ardından Publish & Sign’a tıklayın. Yayın kaydı Client logging switches changed ifadesini gösterir.