Кейлоггер

Чтобы убедиться, что нужный модуль перехвата включен, необходимо открыть конфигурацию агента и в разделе Клавитура и буфер обмена включить модуль Ввод с клавиатуры, далее Сохранить.

Через некоторое время агент получит и применит новую конфигурацию, после чего в События → Таблица можно будет увидеть факты перехвата, содержащие текст.

Чтобы отфильтровать факты по пользователю, необходимо нажать на имя пользователя в столбце Пользователь. После этого внизу добавится синий значок с критерием Пользователь: user.

Можно искать по ключевым словам в перехваченном тексте. Для этого вводим ключевое слово «Откат» в поле Поиск/Ключевые слова:

Жмём Enter и получаем отфильтрованные факты: