Monitorowanie agentów Windows
Opis działania funkcji monitorowania agentów monitorowania Syteca On-Premises dla systemów z rodziny Windows
Działanie agentów Windows
- Każdy agent Windows uruchamia się automatycznie podczas uruchamiania komputera.
- Licencjonowany agent Windows może monitorować zarówno sesje lokalne, jak i zdalne, a także wiele jednoczesnych sesji, w zależności od rodzaju licencji.
- Za każdym razem, gdy użytkownik loguje się (lub gdy komputer z agentem zostanie uruchomiony ponownie), agent Windows rozpoczyna nagrywanie aktywności użytkownika w nowej sesji. Dodatkowo, maksymalny czas trwania jednej sesji nie może przekraczać 24 godzin — o godzinie 00:00 (północ) wszystkie aktywne sesje są kończone. Po zakończeniu (status zmienia się z Live na Finished) nowe sesje są uruchamiane automatycznie.
- Jeżeli użytkownik ma podłączone do komputera wiele monitorów, agent Windows rejestruje zrzuty ekranu ze wszystkich monitorów.
- Agent Windows przesyła dane monitorujące do Application Servera, przy czym dane są kompresowane po stronie agenta przed ich wysłaniem.
Aby wyłączyć kompresję danych po stronie agenta, w Edytorze rejestru systemu Windows należy przejść do klucza:
HKEY_LOCAL_MACHINE\SOFTWARE\EkranSystem\Client
i dodać nową wartość o następujących parametrach:
-
Typ wartości:
DWORD
-
Nazwa wartości:
Compression -
Dane wartości:
0 -
W przypadku braku połączenia z Application Serverem (np. niedostępność aplikacji), agent tymczasowo przechowuje monitorowane dane lokalnie i automatycznie przesyła je do Application Servera po przywróceniu połączenia. Dane są przechowywane w pliku
TempWrite.dat
w katalogu instalacyjnym agenta. Agent przestanie zapisywać dane do lokalnej pamięci offline w następujących przypadkach:
-
-
Ilość zapisanych danych osiągnie limit określony podczas zdalnej instalacji agenta lub podczas generowania pakietu instalacyjnego agenta. Domyślna wartość to 500 MB.
-
Na dysku twardym pozostanie mniej niż 500 MB wolnej przestrzeni. Ten parametr również można określić podczas zdalnej instalacji lub generowania pakietu instalacyjnego agenta. Domyślna wartość to 500 MB.
-
- Jeśli agent przestanie działać z jakiegokolwiek powodu, zostanie automatycznie uruchomiony ponownie przez mechanizm nadzorujący (EkranController).
- Domyślnie agent Windows rejestruje aktywność użytkownika w następujący sposób:
- Pisanie na klawiaturze: co 10 sekund.
- Kliknięcia myszą: co 3 sekundy.
- Zmiany aktywnego okna: co 3 sekundy.
Aby zmienić częstotliwość rejestrowania aktywności użytkownika, w Edytorze rejestru systemu Windows należy przejść do klucza:
HKEY_LOCAL_MACHINE\SOFTWARE\EkranSystem\Client
i zmodyfikować następujące wartości:
-
Pisanie na klawiaturze:
- Nazwa wartości:
SmartScrTimer
- Nazwa wartości:
- Kliknięcia myszą:
- Nazwa wartości:
SmartScrTimerMouse
- Nazwa wartości:
Uwaga: Wyzwalacze rejestrowania aktywności użytkownika zwykle wzajemnie na siebie wpływają. Dlatego średnia częstotliwość rejestrowania aktywności użytkownika jest zazwyczaj niższa niż podana powyżej.
Uwaga: Agenci Windows wykorzystują szyfrowanie AES-256 do wymiany danych binarnych z Application Serverem.