Анализ пакетов снимков экрана

Пакет снимков экрана — это набор изображений рабочего стола, которые агент делает на компьютере пользователя и отправляет на сервер.

Снимки позволяют:

  • постоянно отслеживать и сохранять активность пользователя на основе снимков рабочего стола,

  • находить изображения рабочего стола на основе событий безопасности,

  • анализировать действия пользователя на основе изображений, что упрощает мониторинг выполнения задач, выявление нарушений и оценку производительности.

Примечание

Для анализа пакетов снимков экрана включите в конфигурации сбор пакетов снимков экрана

Просмотр записанных пакетов из события

Чтобы просмотреть записанные пакеты снимков:

  1. Перейдите в Конструктор на главной странице веб-интерфейса Staffcop.

  2. В измерениях Агент или Пользователь выберите компьютер или пользователя, чьи снимки экрана хотите увидеть.

  3. Выберите Тип событияПакет снимков экрана.

  4. В верхней панели конструктора установите временной период.

  5. При необходимости добавьте другие условия фильтрации по измерениям.

  6. В Линзе событий отобразится список всех пакетов снимков за указанный промежуток времени.

  7. Выберите интересующее событие и воспользуйтесь плеером в разделе Контент для просмотра снимков экрана.

    ../_images/screenshotpack_view_1.png

Проигрыватель пакетов снимков экрана поддерживается в браузерах:

  • Chrome,

  • Mozilla,

  • Opera,

  • MS Edge,

  • Yandex Browser.

Переход из события к ближайшему пакету снимков экрана

Чтобы из события перейти к изображению в пакете снимков экрана:

  1. Нажмите на иконку инструментов рядом с событием,

  2. Выберите К ближайшему пакету снимков.

../_images/screenshotpack_event_1.png

Сервер запустит проигрыватель пакетов снимков экрана для пакета:

  • локальное время события входит в диапазон локального времени пакета,

  • имя компьютера и имя пользователя события соответствуют имени компьютера и имени пользователя пакета.

Предупреждение

Если после клика на К ближайшему пакету снимков появляется предупреждение В указанное время для пользователя не осуществлялась постоянная запись пакетов снимков экрана, сервер не нашёл снимков экрана за этот период. Проверьте в разделе конфигурации Пакет снимков экрана значение Интервал снимков. Возможно, частота снимков слишком низкая, поэтому на момент события не было записи.

Просмотр на полном экране

Для просмотра в полноэкранном режиме нажмите в плеере на значок полноэкранного режима.

В полноэкранном режиме проигрывателя доступны данные:

../_images/screenshotpack_full.png
  1. Имя компьютера и Имя пользователя, у которых зафиксирован снимок экрана.

  2. Данные по активности — данные времени активности:

    • название приложения,

    • адрес сайта, если приложение является браузером,

    • заголовок окна.

    Примечание

    Сервер скрывает часть строки с метаданными, если она не помещается в окно проигрывателя. Чтобы посмотреть полностью, наведите на неё курсор более чем на две секунды.

  3. Таблица событий — при клике на пиктограмму откроется Таблица событий.

  4. Таблица активности — при клике на пиктограмму откроется Таблица активности.

  5. Плеер проигрывателя пакета снимков экрана.

Примечание

Строка Нет данных активности в Данных по активности означает, что для изображения в пакете снимков экрана нет события Время активности или не указан пользователь.

Просмотр событий и активности

Для просмотра активности и событий нажмите в верхней правой части на пиктограммы Таблицы событий и Таблицы активности.

При наведении курсора на таблицу её фон станет непрозрачным.

Нажмите на пиктограмму Скрыть таблицу, чтобы скрыть таблицу.

../_images/screenshotpack_hide.png

При двойном ЛКМ по времени из Таблицы активности или по событию из Таблицы событий проигрыватель переходит к их отображению.

Таблица активности

Таблица активности позволяет увидеть всю активность пользователя, которая входит в диапазон времени пакета снимков экрана.

../_images/screenshotpack_full_1.png

Включает в себя Локальное время, Название приложения и Заголовок окна.

Таблица событий

Таблица событий позволяет увидеть события пользователя, которые входят в диапазон времени пакета снимков экрана.

../_images/screenshotpack_full_2.png

Включает в себя Локальное время события, Тип события и Сработавшая политика.

Недоступно для типов событий:

  • Снимок экрана,

  • Пакет снимков экрана,

  • Видео рабочего стола,

  • Время активности,

  • Реестр софта,

  • Реестр оборудования,

  • Метрика,

  • Системный лог.

Поиск событий и активности

В Таблицах событий и Таблицах активности доступен поиск по событиям из таблицы: введите в поисковую строку до 100 символов и нажмите Найти.

../_images/screenshotpack_full_find.png

Для возвращения к исходному списку нажмите на крестик — Сбросить результаты поиска.