Linux 證據類型

以下類別包含 收集證據任務 和 趨勢科技事件響應工具包 從 Linux 端點收集的證據類型的描述。在檢查 證據報告 時，選擇證據類別後，這些證據類型將顯示在列中。

• 基本資訊
• 處理資訊
• 服務資訊
• 網路資訊
• 帳號資訊
• 使用者活動
• 共享檔案資訊物件

在從 Linux 端點收集證據時，您可以收集可用的日誌。通過前往 Logs → Logs 下載證據報告菜單中的原始日誌文件，然後點擊 Download Raw Data。複製提供的壓縮文件密碼，然後點擊 Download。