Кейлоггер¶
Чтобы убедиться, что нужный модуль перехвата включен, необходимо открыть конфигурацию агента и в разделе «Клавитура и буфер обмена» включить модуль «Ввод с клавиатуры», далее «Сохранить».
![../_images/cases_8.png](../_images/cases_8.png)
Через некоторое время агент получит и применит новую конфигурацию, после чего в «События»→«Таблица» можно будет увидеть факты перехвата, содержащие текст.
![../_images/cases_9.png](../_images/cases_9.png)
Чтобы отфильтровать факты по пользователю, необходимо нажать на имя пользователя в столбце «Пользователь». После этого внизу добавится синий значок с критерием «Пользователь: user».
![../_images/cases_10.png](../_images/cases_10.png)
Можно искать по ключевым словам в перехваченном тексте. Для этого вводим ключевое слово «Откат» в поле «Поиск/Ключевые слова»:
![../_images/cases_11.png](../_images/cases_11.png)
Жмём Enter и получаем отфильтрованные факты:
![../_images/cases_12.png](../_images/cases_12.png)