На карточке отображается график Обзор истории всех действий пользователя, дающий представление об активности пользователя за определенный период.

Можно выбрать один из следующих периодов:

Данный график дает представление о действиях пользователя за выбранный период с детализацией до одного дня. На нем отображаются несколько кривых, представляющих количество разрешенных и запрещенных действий пользователя:

Для просмотра числовых значений наведите указатель мыши на кривую над каким-либо маркером. Появится всплывающее окно, в котором указан выбранный маркер (день, неделя или месяц), а также количество разрешенных и запрещенных действий пользователя за время, соответствующее этому маркеру. В скобках указывается среднее количество соответствующих действий для группы, в которой выбран пользователь (см. Средние значения по группе).

По умолчанию на графике отображаются все кривые. Чтобы скрыть какую-либо кривую, нажмите ее идентификатор под графиком. Например, если вас интересуют только кривые запретов, вы можете скрыть кривые разрешений, нажав их идентификаторы. Чтобы снова отобразить кривую, нажмите ее идентификатор еще раз.

Каждая кривая на графике дополняется пунктирной кривой, представляющей средние значения по группе. Когда какая-либо из основных кривых скрыта, дополняющая ее кривая средних значений также не отображается.

Помимо количества действий выбранного пользователя, на графике отображаются средние значения по группе, в которую входит данный пользователь. Каждое такое значение представляет собой среднее число определенных действий пользователей - членов группы (среднее число разрешенных / запрещенных попыток доступа к устройствам / протоколам). При расчете среднего по группе крайние значения исходных данных отбрасываются для предотвращения искажений из-за самых высоких и самых низких показателей в группе.

Средние значения по группе служат для сравнения показателей активности пользователя с соответствующими показателями активности его коллег. Аномальные отклонения от средних значений могут указывать на подозрительные действия пользователя. Такая ситуация возникает, например, когда количество запрещенных действий пользователя существенно выше среднего по группе.

Средние значения по группе отображаются пунктирными линиями соответствующего цвета. Например, среднее число запрещенных попыток доступа к устройствам отображается пунктирной линией того же цвета, что и кривая, представляющая количество запрещенных попыток пользователя получить доступ к устройствам. Такой дизайн облегчает сравнение показателей пользователя с их средними значениями по группе.

Если вас не интересуют средние значения, нажмите расположенную под графиком метку Средние по группе, чтобы скрыть эти сведения. Чтобы снова отобразить средние значения, нажмите эту метку еще раз.

Средние значения зависят от того, в какой группе выбран пользователь. Обратите внимание, что для выбора пользователя необходимо вначале раскрыть некоторую группу, а затем выбрать пользователя из этой группы. На графике будут отображены средние значения по той группе, которая использовалась для выбора пользователя.

Поскольку пользователь может быть членом нескольких групп, средние значения по группе могут изменяться в зависимости от того, каким образом был выбран пользователь. Например, если пользователь выбран из списка членов встроенной группы Все, средние значения вычисляются по всем пользователям, зарегистрированным в журналах сервера. Если же выбрать пользователя из списка членов какой-либо настраиваемой группы, то средние значения вычисляются только по пользователям - членам этой группы.