Кейлоггер¶
Чтобы убедиться, что нужный модуль перехвата включен, необходимо открыть конфигурацию агента и в разделе Клавитура и буфер обмена включить модуль Ввод с клавиатуры, далее Сохранить.
![../_images/cases_8.png](../_images/cases_8.png)
Через некоторое время агент получит и применит новую конфигурацию, после чего в События → Таблица можно будет увидеть факты перехвата, содержащие текст.
![../_images/cases_9.png](../_images/cases_9.png)
Чтобы отфильтровать факты по пользователю, необходимо нажать на имя пользователя в столбце Пользователь. После этого внизу добавится синий значок с критерием Пользователь: user.
![../_images/cases_10.png](../_images/cases_10.png)
Можно искать по ключевым словам в перехваченном тексте. Для этого вводим ключевое слово «Откат» в поле Поиск/Ключевые слова:
![../_images/cases_11.png](../_images/cases_11.png)
Жмём Enter и получаем отфильтрованные факты:
![../_images/cases_12.png](../_images/cases_12.png)