Sesje agenta monitorowania
Sesje agenta monitorowania w Syteca On-Premises
Monitorowane dane otrzymywane z agentów systemów Windows, macOS i Linux są organizowane w formie sesji agentów monitorowania.
Windows i macOS
Sesje agentów Windows i macOS zawierają zarejestrowaną aktywność użytkownika, w tym:
-
zrzuty ekranu,
-
nazwy aplikacji,
-
tytuły aktywności,
-
naciśnięcia klawiszy,
-
dane ze schowka,
-
odwiedzane adresy URL itd.
Nowa sesja jest uruchamiana za każdym razem, gdy użytkownik loguje się do systemu lub gdy następuje ponowne uruchomienie komputera agenta. Dodatkowo, maksymalny czas trwania jednej sesji to 24 godziny – o północy (00:00) wszystkie aktywne sesje są automatycznie kończone (status zmienia się z Na żywo na Zakończone), a nowe sesje są uruchamiane automatycznie.
Linux – zdalne sesje SSH
Zdalne sesje SSH z agentów Linux zawierają listę poleceń wykonanych przez użytkownika, wraz z ich parametrami i funkcjami. Nowa sesja jest rozpoczynana za każdym razem, gdy otwierany jest zdalny terminal SSH. Maksymalna długość jednej sesji SSH to 24 godziny – o północy wszystkie sesje Live są kończone i ich status zmienia się na Finished, a nowe sesje są automatycznie rozpoczynane.
Uwaga: Sesje X11 przekazywane zdalnie (X-forwarding) również mogą być monitorowane, ale w nieco inny sposób — aplikacje GUI działające w sesjach X11 są monitorowane jako sesje potomne przypisane do sesji nadrzędnej SSH.
Linux – lokalne sesje graficzne
Lokalne sesje graficzne na agentach Linux zawierają dane o aktywności użytkownika, takie jak:
-
zrzuty ekranu,
-
nazwy aplikacji,
-
tytuły aktywności,
-
czas trwania aktywności itd.
Również w tym przypadku maksymalna długość jednej sesji to 24 godziny – o północy wszystkie aktywne sesje są kończone (status Finished) i automatycznie rozpoczynane są nowe sesje.
Więcej szczegółów można znaleźć w artykule: Kiedy rozpoczynają się nowe sesje agenta?