FAQ
“磁盘驱动器”属于 USB 可移动磁盘类的存储设备。
选择客户端所对应的组，点击组配置->常规日志设置文件上传时间间隔，设置为需要的上传间隔时间即可，如果有大量的截图，不建议设置时间间隔很短，会造成服务器的压力。
客户端有“已启动”，“启动中”等状态，“已启动”表示客户端的状态启动日志功能成功，“等待中”表示服务器等待客户端的响应，“启动中”表示 agent 正在启动某个功能或者启动某个功能失败。
无法在ESA Portal/Console中查看相关日志的图片信息。
无法在ESA Portal/Console中查看相关日志的图片信息。
旧数据会备份到离线数据库中，数据库的内部数据大小会减少，在线数据库的文件大小不会减小，除非用户手动收缩数据库。当有新数据插入时，数据库内部的未使用空间会被占用，因此不需要手动收缩数据库。
运行时间和CPU使用时间的单位是秒。
ISMSWebDAVUser的密码不允许修改。
ESA Portal/Console中不能提供相关操作，因为这会影响到相关客户端的日志。
日志量取决于配置，如默认配置情况下，1000台客户端每天的日志量约0.4G；屏幕录像文件大小取决于设置的屏幕录像间隔和分辨率（每张图片大约10K~200K不等）。
对产品的功能没有影响。如果是自动获取IP地址，不同IP地址有不同变更记录，可以通过用户名和机器名查询用户。
ESA提供根据关键字日志警告邮件。上述需求需要定期统计某个现象，建议用户可以通过SQL Server内置邮件以及分析功能，实现上述需求。
ESADiskDriveLog 表 DiskDrive Type 列的内容与 EnumDiskDriverType 表中的 ID 相等时，存储类型就是这个 ID 所映射的内容类型。
新装的ESA Agent会每10分钟自动注册一次，如果有可用的License，注册成功后便能使用。
日志保留时间默认为30天，过30天后如果有新日志产生会把超过30天的日志删除。
可能和用户环境的密码安全策略有关，可尝试适当调整安全策略或暂时禁用掉策略再安装。
UpdateTime是UTC, ServerTime是时区标准时间。
默认监听explorer.exe和cmd.exe。即使未设置FileAccesslog的监听进程，也会审计explorer.exe和cmd.exe的FileAccesslog。
因为涉及到截屏操作，网页访问日志的截屏上传时间按照截屏日志的规则去处理。剪切板日志的截屏也是如此。