管理中发现,即便有详尽的审计日志,也很难完全重现用户的实际操作行为,尤其是,当发现异常日志时,我们总猜测,或要追查用户到底做了什么。这时,如果有屏幕录像,事情便变得更加便捷。透过屏幕监控,除了能更直观、实时查看客户端,此外,根据异常日志,还能翻查客户端当时实况,快速还原现场,查明真相。那怎样根据日志反向查找屏幕录像?请跟随IP-guard的脚步一起体验吧。
第一步:安装“摄像头”
实行有效监控,首先,需要根据实际情况,找准监控位置,例如可选定重要的程序进行监控然后安装 “摄像头”。
【设置“屏幕记录”策略】
计算机树选择整个网络,策略–屏幕记录一点击“新建”,时间:工作时间;动作:记录;
时间间隔:15s,点击保存。
第二步:查找录像
根据实际需要,可透过日志或应用程序,快速翻查屏幕监控录像。
【根据日志查看】
日志一选择 基本事件/应用程序/网页浏览/文档操作/文档打印/策略日志,右键选择某一日志,选择查看屏幕历史,即可查看。
【根据应用程序查看】
右键选择某台客户端,选择“查看屏幕历史”,选择相应应用程序,点击播放,即可查看。