Просмотр активности пользователей#
Данные мониторинга активности пользователей первоначально сохраняются на локальном компьютере, что позволяет просматривать локальные записи пользовательских действий при помощи журнала активности пользователей в консоли Cyber Protego Центральная консоль управления, подключенной к Cyber Protego Agent. Таким путем можно получить доступ только к записям, которые были выполнены агентом Cyber Protego на локальном компьютере.
Для централизованного просмотра и анализа записей с различных компьютеров необходимо передавать данные мониторинга активности пользователей на сервер Cyber Protego Management Server, включив параметр Cyber Protego Agent Отправлять данные теневого копирования на сервер. Серверы для сбора и хранения данных задаются параметром Management Server(s). Каждый сервер собирает только данные о пользователях и группах, назначенным этому серверу. При необходимости записи активности пользователей можно объединить для просмотра и анализа на центральном сервере (см. Консолидация журналов).
Данные мониторинга активности пользователей хранятся там же, где файлы теневого копирования. Cyber Protego Agent хранит их в папке, заданной параметром Локальная директория. Для сервера Cyber Protego Management Server место хранения данных определяется параметром Путь к хранилищу (см. Настройки сервера). Подробнее о выборе места хранения см. в описании параметра Хранить файлы теневого копирования в базе данных.
Записи мониторинга активности пользователей можно просматривать на панели сведений консоли Cyber Protego Центральная консоль управления, выбрав в дереве консоли Журнал активности пользователей. Для просмотра локальных записей выберите Agent → Мониторинг активности пользователей → Журнал активности пользователей в консоли, подключенной к Cyber Protego Agent. Для просмотра записей, хранящихся на сервере, выберите Management Server → Журнал активности пользователей в консоли, подключенной к серверу Cyber Protego Management Server. Для управления журналом можно использовать команды контекстного меню узла Журнал активности пользователей (описание команд см. в разделе Управление журналом активности пользователей).
Панель сведений просмотрщика разделена на верхнюю и нижнюю области. В верхней области отображается список сеансов мониторинга, перечисляющий все имеющиеся в журнале записи активности пользователей. Нижняя область служит для просмотра сеанса мониторинга, позволяя просматривать видеозапись экрана компьютера пользователя вместе с записью ввода с клавиатуры и другими данными.
Важно
Для сбора данных мониторинга активности пользователей на сервере Cyber Protego Management Server должна быть установлена основная лицензия Cyber Protego. Количество компьютеров, с которых сервер собирает данные мониторинга активности пользователей, не может быть больше указанного в этой лицензии.
Для применения серверных политик и задач мониторинга компьютеров, в которых заданы параметры и правила мониторинга активности пользователей, на сервере Cyber Protego Management Server должна быть установлена лицензия UAM. Количество компьютеров, к которым применяются такие политики и задачи, не может быть больше указанного в этой лицензии.
Инструкции по установке лицензий см. в разделе Активация серверных лицензий.