用户从DLP Azure 证据存储下载文件进行查看时,文件呈现乱码

用户从DLP Azure 证据存储下载文件进行查看时,文件呈现乱码

987
Created On 08/26/24 19:45 PM - Last Modified 10/30/25 16:41 PM


Symptom


当检测到非文件类型时,文件将显示在“事件”选项卡下。当用户单击“DLP事件->示例事件->数据->下载”选项并查看时,文件会呈现乱码内容。下图显示了在文本阅读器中查看时出现乱码文件的示例

  • 单击示例事件

Screenshot 2024-08-26 at 11.02.54?AM.png

  • 点击下载文件选项

Screenshot 2024-08-26 at 11.02.26?AM.png

  • 从任何文本阅读器查看下载的文件
Screenshot 2024-08-26 at 12.38.31?PM.png


Environment


典型的环境应该有

  • 企业DLP连接到 Prisma Access 或 Onprem 或 NGFW防火墙基础设施。
  • 与企业DLP集成的 Azure 存储。必须按照文档中列出的所有先决条件实施

https://docs.paloaltonetworks.com/enterprise-dlp/administration/monitor-enterprise-dlp/save-evidence-for-investigative-analysis-with-enterprise-data-loss-prevention/set-up-cloud-storage-在 microsoft-azure 上保存证据



Cause


对于本质上非文件类型的文件,由于文件包含非基于文本的字符,因此在任何文本阅读器中查看时该文件都会显得混乱。



Resolution


下载文件后,使用Adobe阅读器、 PDF阅读器或非文本阅读器查看文件。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000schuCAA&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language