Отслеживание работы в «левых» проектах¶
При помощи модуля файловой активности можно отследить пользователей, которые используют рабочее время для участия в сторонних проектах. Отследить такое поведение можно в случае соблюдения нескольких правил:
Ваше рабочее пространство - проекты, находится в одной, четко определенной директории.
Используется определенное программное обеспечения для работы всех сотрудников в проекте, например, AutoCAD.
При соблюдении этих правил можно построить фильтр, который выявит всю работу в выбранном приложении, которая происходила не в вашем рабочем пространстве. Например при открытии проектов с флешки.
Для этого создайте новый фильтр. Укажите в качестве первого параметра имя приложения. В нашем примере это будет python.exe
![../_images/proekt_1.png](../_images/proekt_1.png)
Затем перейдите в файловые операции и выберите операции чтения. При работе приложения с файлами проекта будет очень много файловых операций чтения.
![../_images/proekt_2.png](../_images/proekt_2.png)
Теперь осталось только указать директорию, в которой лежат проекты в качестве ключевого слова.
![../_images/proekt_3.png](../_images/proekt_3.png)
И инвертировать поиск, оставив только файловые операции в директориях, отличных от нашей рабочей директории.
![../_images/proekt_4.png](../_images/proekt_4.png)
Таким образом можно выявить пользователей, файлы, с которыми они работают и расследовать инциденты в случае работы «на стороне».
![../_images/proekt_5.png](../_images/proekt_5.png)