事件匹配计数在 Data Loss Prevention Endpoint 中不准确报告

技术文章 ID: KB89970
上次修改时间: 2022/12/1

McAfee Data Loss Prevention （DLP） Endpoint-所有受支持的版本

有关受支持的环境，请参阅 KB68147-支持平台，以进行 Data Loss Prevention Endpoint。

如果您在分类规则中选择 计数每个匹配字符串仅有一种时间 选项，则每个事件中的匹配计数都将被准确报告。

示例方案：
分类规则配置了设置为 电子邮件地址的条件、 阈值为 3， 每个匹配字符串的计数仅启用一次 。邮件收到电子邮件地址：

由于报告了三个不同的电子邮件地址，因此规则会触发，这会达到阈值触发器。系统会创建一个事件报告。报告包含事件匹配计数为6而不是三，因为它报告电子邮件地址标准触发器的6个电子邮件地址。

此行为被视为正常现象。计数每个匹配字符串仅有一次选项表示 DLP Endpoint 仅将相同匹配的实例计数为定义的阈值。

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

此文章有以下语言版本：

Knowledge Center