Список сеансов мониторинга#
Для просмотра активности пользователей выберите в дереве консоли Журнал активности пользователей. Верхняя часть панели сведений содержит список хранящихся в журнале записей пользовательской активности - сеансов мониторинга. В списке предоставляются следующие сведения по каждой записи:
Компьютер — Имя компьютера, на котором был записан данный сеанс мониторинга.
Имя компьютера отображается только в журнале сервера Cyber Protego Management Server. Эта информация отсутствует в журнале Cyber Protego Agent.
Дата/Время — Дата и время начала записи данного сеанса.
Тип — Виды записи, доступные в данном сеансе. Возможные значения:
Видеозапись — Только запись экрана компьютера.
Запись клавиатуры — Только запись нажатий клавиш на клавиатуре компьютера.
Видеозапись, Запись клавиатуры — Запись экрана и запись нажатий клавиш.
Примечание
Если в сеансе содержится только запись экрана или только запись нажатий на клавиши, то тип сеанса будет Видеозапись или Запись клавиатуры, соответственно, даже если правило мониторинга настроено на запись экрана и клавиатуры. Это происходит, например, когда Cyber Protego Agent не успевает сделать снимки экрана или перехватить нажатия клавиш во время записи.
Правило — Имя правила, вызвавшего запись. Здесь могут быть перечислены несколько правил, если во время данной записи сработало более одного правила.
Причина — Критерии запуска правила, которое вызвало запись. В случае нескольких правил для каждого из них отдельно перечисляются его критерии запуска.
Примечание
Поскольку известно, что правило всегда имеет критерий запуска
Пользователь вошел в систему, этот критерий обычно не отображается в поле Причина. Он отображается, только если у правила нет других критериев запуска.Продолжительность — Промежуток времени (часы, минуты и секунды), в течение которого выполнялась запись.
Пользователь — Имя пользователя, активность которого записана в данном сеансе.
Дата/Время сбора — Дата и время, когда сервер Cyber Protego Management Server получил данную запись от Cyber Protego Agent.
Дата и время получения записи отображается только в журнале сервера Cyber Protego Management Server. Эта информация отсутствует в журнале Cyber Protego Agent.
Сервер — Имя компьютера, на котором работает сервер Cyber Protego Management Server, получивший данную запись от Cyber Protego Agent.
Имя компьютера отображается только в журнале сервера Cyber Protego Management Server. Эта информация отсутствует в журнале Cyber Protego Agent.
Сервер консолидации — Имя сервера, который последним получил данную запись при консолидации журналов (см. Консолидация журналов).
Дата/Время консолидации — Дата и время, когда запись была последний раз получена с удаленного сервера при консолидации журналов (см. Консолидация журналов).
Сервер и дата/время консолидации отображаются только в журнале сервера Cyber Protego Management Server. Эта информация отсутствует в журнале Cyber Protego Agent.
В контекстном меню каждой записи на панели сведений предоставляются следующие команды управления записью (рядом с названием команды показана кнопка панели инструментов, соответствующая этой команде):
Открыть — Открыть записанный файл в приложении, которое зарегистрировано для файлов данного типа в операционной системе. Если сеанс содержит запись экрана, то открывается записанный видео файл. Если сеанс содержит только запись клавиатуры, открывается файл, в котором записаны нажатия клавиш.
Сохранить
— Сохранить записанное видео и/или запись ввода с клавиатуры в указанный файл. Запись клавиатуры (при ее наличии) сохраняется в виде HTML-файла.Удалить
— Удалить выбранную запись. Используя клавиши Ctrl и Shift, можно выбрать и удалить несколько записей одновременно.
В контекстном меню каждой записи присутствуют также команды управления журналом, описанные в разделе Управление журналом активности пользователей.
Для поиска интересующих сеансов используйте фильтрацию (см. Фильтрация списка сеансов). Выберите сеанс в списке, чтобы просмотреть его запись (см. Просмотр сеанса мониторинга).
В этом разделе: