Активность пользователей#
В разделе ЖУРНАЛЫ → Активность пользователей можно просматривать, фильтровать, скачивать и удалять записи мониторинга активности пользователей (запись клавиатурного ввода, запись экранов, список запущенных процессов на момент записи), полученные от агентов для ОС Windows и Linux.
Журнал формируется на основе информации из базы данных событий (см. База данных событий).
Доступ к этому разделу имеют пользователи с правом просмотра активности пользователей (см. Права для журналов).
По умолчанию выводятся все записи, однако их можно фильтровать. Изначально отображается базовый набор фильтров. Полный список можно вывести, нажав Используемые фильтры внизу экрана:
Тип — тип записи: Запись клавиатуры, Запись экрана, Запись клавиатуры и экрана. Список процессов дополняет записи каждого типа.
Пользователь — имя пользователя, чья активность записана.
Дата и время — дата и время начала записи.
Продолжительность — промежуток времени (часы, минуты и секунды), в течение которого выполнялась запись.
Правило — список правил, активировавших начало записи.
Причина — список критериев запуска правил, активировавших начало записи. Критерии перечисляются для каждого правила отдельно.
Компьютер — имя или IP-адрес компьютера, на котором выполнена запись.
Дата и время сбора — дата и время, когда запись была получена сервером управления.
Сервер — имя сервера управления, получившего запись.
Чтобы просмотреть все сведения о записи, нажмите на неё в списке. В окне сведений можно выполнить следующие действия:
Просмотреть запись экрана, нажав Показать запись экрана.
Откроется окно видеоплеера, которым можно управлять с помощью мыши и горячих клавиш. Список клавиш управления можно посмотреть, нажав значок вопроса справа под видео.
Скачать или удалить запись экрана, нажав значок многоточия справа от кнопки Показать запись экрана / Скрыть запись экрана и выбрав нужное действие из выпадающего меню.
Скачать или удалить событие, нажав соответствующие кнопки справа вверху или внизу.
Перейдя на вкладку Запись клавиатуры, просмотреть список клавиш, включая специальные, которые были нажаты пользователем за время события.
Перейдя на вкладку Процессы, просмотреть список процессов, включая скрытые, которые были запущены на машине пользователя за время события.
Перейти к предыдущей или следующей записи в списке с помощью кнопок Выше и Ниже.
Чтобы настроить автоматическую очистку журнала, щёлкните выпадающее меню Очистить журнал в правом верхнем углу и выберите Настроить автоматическое удаление старых данных. В открывшемся разделе Конфигурация задайте параметры автоматической очистки журнала.
Чтобы очистить журнал вручную, щёлкните выпадающее меню Очистить журнал в правом верхнем углу и выберите Удалить старые данные сейчас. В появившемся диалоге укажите возраст записей, которые нужно удалить. Чтобы удалить все данные в журнале, укажите возраст записей, равный 0 лет, 0 месяцев и 0 дней.
Удаление записей выполняется в фоновом режиме. При запуске этой процедуры появляется уведомление.