员工泄露公司机密，如何取证？

应收集员工签署的保密协议、其接触机密信息的权限记录，以及泄露行为的具体证据，如文件复制记录或外部传播痕迹。

建议在发现异常后立即冻结相关账户，同时通知律师介入，避免自行处理导致证据无效。