Список сеансов мониторинга

Для просмотра активности пользователей выберите в дереве консоли Просмотрщик журнала активности пользователей. Верхняя часть панели сведений содержит список хранящихся в журнале записей пользовательской активности - сеансов мониторинга. В списке предоставляются следующие сведения по каждой записи:

•Компьютер - Имя компьютера, на котором был записан данный сеанс мониторинга.

Имя компьютера отображается только в журнале сервера DeviceLock Enterprise Server. Эта информация отсутствует в журнале сервиса DeviceLock.

•Запись клавиатуры - Только запись нажатий клавиш на клавиатуре компьютера.

Примечание: Если в сеансе содержится только запись экрана или только запись нажатий на клавиши, то тип сеанса будет Видеозапись или Запись клавиатуры, соответственно, даже если правило мониторинга настроено на запись экрана и клавиатуры. Это происходит, например, когда сервис DeviceLock не успевает сделать снимки экрана или перехватить нажатия клавиш во время записи.

•Правило - Имя правила, вызвавшего запись. Здесь могут быть перечислены несколько правил, если во время данной записи сработало более одного правила.

•Причина - Критерии запуска правила, которое вызвало запись. В случае нескольких правил для каждого из них отдельно перечисляются его критерии запуска.

Примечание: Поскольку известно, что правило всегда имеет критерий запуска Пользователь вошел в систему, этот критерий обычно не отображается в поле Причина. Он отображается, только если у правила нет других критериев запуска.

•Продолжительность - Промежуток времени (часы, минуты и секунды), в течение которого выполнялась запись.

•Пользователь - Имя пользователя, активность которого записана в данном сеансе.

•Дата/Время сбора - Дата и время, когда сервер DeviceLock Enterprise Server получил данную запись от сервиса DeviceLock.

Дата и время получения записи отображается только в журнале сервера DeviceLock Enterprise Server. Эта информация отсутствует в журнале сервиса DeviceLock.

•Сервер - Имя компьютера, на котором работает сервер DeviceLock Enterprise Server, получивший данную запись от сервиса DeviceLock.

•Сервер консолидации - Имя удаленного сервера, с которого данная запись была последний раз получена при консолидации журналов (см. Консолидация журналов).

•Дата/Время консолидации - Дата и время, когда запись была последний раз получена с удаленного сервера при консолидации журналов (см. Консолидация журналов).

Сервер и дата/время консолидации отображаются только в журнале сервера DeviceLock Enterprise Server. Эта информация отсутствует в журнале сервиса DeviceLock.

В контекстном меню каждой записи на панели сведений предоставляются следующие команды управления записью (рядом с названием команды показана кнопка панели инструментов, соответствующая этой команде):

•Открыть - Открыть записанный файл в приложении, которое зарегистрировано для файлов данного типа в операционной системе. Если сеанс содержит запись экрана, то открывается записанный видео файл. Если сеанс содержит только запись клавиатуры, открывается файл, в котором записаны нажатия клавиш.

•Сохранить

- Сохранить записанное видео и/или запись ввода с клавиатуры в указанный файл. Запись клавиатуры (при ее наличии) сохраняется в виде HTML-файла.

•Удалить

- Удалить выбранную запись. Используя клавиши Ctrl и Shift, можно выбрать и удалить несколько записей одновременно.

В контекстном меню каждой записи присутствуют также команды управления журналом, описанные в разделе Управление журналом активности пользователей.

Для поиска интересующих сеансов используйте фильтрацию (см. Фильтрация списка сеансов). Выберите сеанс в списке, чтобы просмотреть его запись (см. Просмотр сеанса мониторинга).