火绒安全软件中已拦截的攻击日志统一归入“安全日志”模块，可通过主界面“更多”菜单、托盘图标右键、日志搜索功能或导出csv文件四种方式查看，筛选条件包括状态为“已拦截”及关键词如“攻击”“exploit”“rdp爆破”等。
如果您已安装火绒安全软件并希望确认其是否成功拦截恶意行为，需定位到记录实际防御动作的日志模块。火绒将实时防护、病毒查杀、网络攻击拦截等事件统一归入“安全日志”，其中已拦截的攻击行为会以明确状态标识呈现。以下是查看已拦截攻击日志的具体操作路径：
一、通过主界面右上角“更多”菜单进入安全日志
该方式适用于所有标准安装版本，无需额外配置，直接调用主程序内置日志入口，确保所见即系统真实记录。
1、启动火绒安全软件主程序，确保其运行于系统托盘区域；
2、在主界面右上角找到三个点组成的“更多”图标，单击展开下拉菜单；
3、在下拉选项中点击“安全日志”项；
4、新窗口打开后，默认显示全部日志条目，可通过顶部筛选栏选择“防护”或“网络防护”类型，并设置时间范围；
5、在列表中查找状态列为“已拦截”且事件描述含“攻击”“端口扫描”“Exploit”“RDP爆破”等关键词的条目。
二、通过系统托盘图标右键快捷访问安全日志
该方式响应更快，适合频繁查阅日志的用户，绕过主界面加载过程，直接唤起日志视图。
1、在Windows任务栏右下角找到火绒托盘图标（盾牌形状）；
2、对图标右键单击，弹出上下文菜单；
3、在菜单中选择“安全日志”；
4、日志窗口打开后，点击顶部“筛选”按钮，勾选“防护事件”与“网络防护事件”；
5、在结果中识别事件类型为“入侵防御触发”或“Web攻击拦截”且操作结果为“拦截”的记录。
三、使用日志搜索功能精确定位攻击拦截记录
当日志量较大时，手动翻阅效率低下，启用关键词搜索可快速聚焦已拦截的攻击行为，提升排查准确性。
1、进入任意方式打开的安全日志界面；
2、点击窗口右上角“搜索”输入框（放大镜图标旁）；
3、输入以下任一关键词组合：“拦截 攻击”、“阻断 Exploit”、“拒绝 连接”；
4、按回车键执行搜索，列表仅保留匹配条目；
5、逐条查看“详细信息”列中的“规则名称”，如出现“WebShell上传检测”“SMB漏洞利用防护”等，即为已拦截的攻击行为。
四、导出日志文件后本地检索已拦截攻击条目
该方法适用于需离线分析、提交给技术人员复核，或配合其他工具做批量处理的场景，导出格式为标准CSV，可用Excel或文本编辑器打开。
1、在安全日志界面右上角点击“导出”按钮；
2、选择保存位置，文件名建议包含日期，格式自动设为CSV（逗号分隔）；
3、导出完成后，用Excel打开该文件；
4、对“操作结果”列进行筛选，仅保留值为“拦截”的行；
5、在“事件描述”或“规则名称”列中查找含“攻击”“渗透”“爆破”“漏洞利用”等字样的单元格。
