上次办公室出现文件私自打印的情况，着急核对溯源，到处摸索如何查看打印机打印记录，踩了好几个无用的坑，最后摸透了电脑自带的实操方法，没有花里胡哨的工具，纯系统自带功能就能搞定。
一开始完全摸错了方向，傻乎乎翻电脑的文档浏览历史、最近打开文件列表，以为打印记录会和文件浏览记录保存在一块。翻了十几分钟，屏幕上全是自己近期打开的文档，别说别人的打印记录了，就连自己之前的打印明细都一条找不到，白白浪费了不少时间。
这方法纯粹白费功夫。
后来才折腾好久才搞明白，普通的文件历史记录只留存打开、编辑的操作，根本不会收录打印行为，所有对接电脑的打印机操作数据，都会单独储存在设备后台的日志里，不管是本机打印还是局域网内共享打印，都会被系统自动记录留存，不需要额外下载任何辅助软件。
打开电脑系统设置，找到蓝牙和设备栏目，点击进入打印机和扫描仪界面，在列表里选中当下正在使用的打印机设备，这里很多人会误点常规属性，其实要点击页面下方的设备设置选项，往下滑动页面，就能看到事件日志的入口，点开之后，所有打印明细都会逐条展示出来。日志里的信息特别详细，每一次打印的具体时间、打印文件的名称、打印的份数、操作的电脑账号都清晰罗列，没有任何遗漏，哪怕是几天前的老旧记录也能正常查询。
之前还傻傻去翻打印机机身的菜单按钮，反复切换机身的功能页面，结果只能看到最近两三条临时打印信息，稍微早一点的记录直接被新数据覆盖，压根没办法溯源往期的打印操作。打印机本机的缓存空间极小，只能临时储存即时打印数据，根本不具备长期留存记录的功能，这也是很多人查不到记录的主要原因。
其实局域网共享打印机的记录也能这么查，只要是连接这台设备完成的打印操作，数据都会同步保存在主控电脑的系统日志里，不存在遗漏的情况。唯一的小局限就是，如果手动清空过系统打印日志，对应的记录就会彻底消失，系统没有云端备份的功能，这是硬件自带的限制，没法更改。
那天靠着这个系统日志，精准锁定了私自打印保密文件的操作记录，核对完时间和操作人员信息，顺利解决了办公室的溯源问题。全程操作没有任何难度，就是大多数人根本不知道系统藏了这个自带功能，只会盲目找各种没用的查询渠道。
处理完手头的核对工作，关掉层层打开的系统设置页面，看着电脑桌面静止的光标，沉默了几秒，随手关掉了工位的电脑屏幕。