用户从DLP Azure 证据存储下载文件进行查看时,文件呈现乱码
987
Created On 08/26/24 19:45 PM - Last Modified 10/30/25 16:41 PM
Symptom
当检测到非文件类型时,文件将显示在“事件”选项卡下。当用户单击“DLP事件->示例事件->数据->下载”选项并查看时,文件会呈现乱码内容。下图显示了在文本阅读器中查看时出现乱码文件的示例
- 单击示例事件
- 点击下载文件选项
- 从任何文本阅读器查看下载的文件
Environment
典型的环境应该有
- 企业DLP连接到 Prisma Access 或 Onprem 或 NGFW防火墙基础设施。
- 与企业DLP集成的 Azure 存储。必须按照文档中列出的所有先决条件实施
https://docs.paloaltonetworks.com/enterprise-dlp/administration/monitor-enterprise-dlp/save-evidence-for-investigative-analysis-with-enterprise-data-loss-prevention/set-up-cloud-storage-在 microsoft-azure 上保存证据
Cause
对于本质上非文件类型的文件,由于文件包含非基于文本的字符,因此在任何文本阅读器中查看时该文件都会显得混乱。
Resolution
下载文件后,使用Adobe阅读器、 PDF阅读器或非文本阅读器查看文件。