跳至主内容

用户活动日志

控制中心 记录用户执行的所有操作和行动。用户活动列表根据您的管理权限级别包含以下事件:

  • 登录和登出。

  • 创建、编辑、重命名和删除报告。

  • 添加和移除仪表板小部件。

  • 创建、编辑和删除凭据。

  • 创建、修改、下载和删除网络安装包。

  • 创建、重启和删除网络任务。

  • 在受影响机器上启动、结束、取消和停止故障排除进程。

  • 创建、编辑、重命名和删除用户账户。

  • 在组间删除或移动终端。

  • 创建、移动、重命名和删除组。

  • 删除和恢复隔离文件。

  • 创建、编辑和删除用户账户。

  • 创建、编辑和删除访问权限规则。

  • 创建、分配和删除排除规则。

  • 启动和终止 远程Shell 会话,以及下载存档的会话日志。

  • 创建和删除排除列表。

  • 创建、编辑、重命名、分配和删除策略。

  • 创建、编辑和删除维护窗口。

  • 创建、编辑、同步和删除Amazon EC2集成。

  • 创建、编辑、同步和删除Microsoft Azure集成。

  • 更新 GravityZone 设备。

  • 更新双因素认证状态。

  • 更改双因素认证设备记忆间隔。

  • 从传感器管理创建、编辑和删除集成。

  • 添加、编辑和删除事件备注。

  • 创建、编辑和删除 EDR 自定义检测规则。

  • 创建、编辑和删除 EDR 自定义排除规则。

  • 分配和取消分配事件。

  • 创建、编辑、分配和删除终端标签。

要检查用户活动记录,请从左侧菜单进入 账户 > 用户活动 页面,并从 视图选择器 .

user_activity_onprem.png

要显示您感兴趣的记录事件,您需要定义搜索条件。在可用字段中填写搜索条件后点击 搜索 按钮。所有符合您条件的记录将显示在表格中。

表格列提供了有关列出事件的有用信息:

  • 执行操作的用户名。

  • 用户角色。

  • 引发事件的操作。

  • 受操作影响的控制台对象类型。

  • 受操作影响的特定控制台对象。

  • 事件发生的时间。

要按特定列排序事件,只需单击该列的标题。再次单击列标题可反转排序顺序。

要查看事件的详细信息,请选择它并查看表格下方的部分。