Journaux d'activité

Les journaux d'activité offrent une solution de journalisation robuste. Grâce à cette fonctionnalité, il est possible de surveiller une session ouverte pour tous les utilisateurs en utilisant les espaces de travail avancés.

Selon les autorisations dont dispose chaque utilisateur, il se peut qu'il n'ait accès qu'aux journaux de connexion locaux. Les administrateurs peuvent accéder à Paramètres système – Coffre – Journaux pour déterminer qui a accès aux Journaux d'activité.

Windows

Recherche

Toutes les activités de l'espace de travail sont automatiquement affichées lors de l'ouverture des Journaux d'activité, sans qu'il soit nécessaire d'appliquer des paramètres. Des champs de recherche sont toutefois disponibles et peuvent s'avérer utiles lorsqu'il y a de nombreuses entrées d'activité. Les résultats peuvent être affinés en précisant la Date ou une période personnalisée, le Nom d'utilisateur, le Message, le Nom de la machine, le Dossier, le Commentaire à l'ouverture, le Commentaire à la fermeture et le No de ticket. Sélectionnez Tous les coffres pour voir les entrées de tous les autres coffres auxquels vous avez accès. Il est également possible de choisir entre Heure locale et Heure UTC et d'effectuer la recherche dans tous les coffres ou dans le coffre actuel uniquement. Lorsque tous les critères ont été choisis, le bouton Rechercher les applique aux résultats.

Journaux

Le journal contient toutes les opérations CRUD (ajout, modification et suppression), les mots de passe consultés, les identifiants utilisés par d'autres sessions, etc. Il est possible de faire un clic droit sur une entrée pour accéder à d'autres options.

Les informations disponibles pour chaque ligne d'activité sont présentées dans le tableau suivant.

OPTION	DESCRIPTION
Folder	Indique le dossier dans lequel votre entrée se trouve.
Connection	Indique la connexion utilisée pour ouvrir votre entrée.
Vault	Indique le coffre dans lequel l'action a été exécutée.
Business unit	Indique si le coffre fait partie d'une unité commerciale.
Message	Indique l'action qui a été exécutée sur votre entrée ou session.
On Open Comment	Le Commentaire à l'ouverture est défini dans l'onglet Journal de votre session.
On Close Comment	Le Commentaire à la fermeture est défini dans l'onglet Journal de votre session.
Log Date	Indique la date et l'heure auxquelles votre session a été ouverte ou votre entrée a été modifiée.
End Date/Time	Indique la date et l'heure auxquelles votre session ou entrée a été fermée.
Active Time	Cette information est uniquement disponible pour les sessions en mode intégré. Le temps actif de votre session, c'est-à-dire le temps pendant lequel votre session était ouverte en mode intégré et le temps pendant lequel vous étiez actif dans votre session, sera enregistré. Si votre session est ouverte, mais que vous êtes sur l'onglet _**Tableau de bord**_, par exemple, et non sur l'onglet de votre session, aucun temps actif ne sera enregistré.
Duration	Cette information est uniquement disponible pour les sessions en mode intégré. Lorsque des sessions sont ouvertes en mode intégré, la durée de la session sera enregistrée. Cela signifie que même si vous êtes sur l'onglet _**Tableau de bord**_, par exemple, et que vous ne travaillez pas activement dans votre session, mais que l'onglet de votre session est ouvert, la durée de la session sera enregistrée.
Machine User	Indique le nom de l'utilisateur de la machine.
User	Indique le nom de l'utilisateur connecté.
Connection user	Indique l'utilisateur de connexion.
Ticket #	Indique le numéro de ticket.
Machine	Indique le nom de la machine.
Connection Type	Indique le type de connexion utilisé.
Connection Logs ID	Indique l'identifiant unique du journal de connexion.

macOS

Voir aussi

• Devolutions Academy - Leveraging Logs, Reports, and Audits