Rastros de los usuarios
El registro evento a evento de la actividad de un usuario: aplicaciones y sitios web en primer plano, e inicios de sesión bloqueados o sesiones cerradas por políticas de acceso.
Qué es y cuándo usarlo
Observability › Users Traces lista, una fila por evento, lo que hizo un usuario de Windows en los dispositivos monitorizados. Cada fila es un trace (rastro): un período durante el cual una aplicación o un sitio web estuvo en primer plano, con su hora de inicio y su duración, o un evento generado por una política de acceso en el dispositivo.
Use esta pantalla cuando un total de Users Behavior necesite una explicación (qué ventana ocupó esas dos horas, qué sitio web estaba abierto a las 10:40, en qué dispositivo), o para comprobar que una política de acceso bloqueó un inicio de sesión fuera del horario permitido.
Los eventos proceden del módulo de productividad de los dispositivos Windows. Lo que registra, y durante cuánto tiempo se conserva, se describe en Users Behavior.
Antes de empezar
Un rol con View Traces (grupo Productivity en Admin Center › Roles). Sin ese permiso, la entrada del menú no aparece.
List Sites (grupo Clients & Sites), para rellenar la lista Site.
El módulo de productividad instalado en los dispositivos. Vea El módulo de productividad.
Pasos
Abra Observability › Users Traces.
En Site, elija el sitio. Solo se listan los sitios donde algún dispositivo ha informado actividad.
En User, elija el nombre de usuario de Windows. Se carga la lista Traces, con los eventos más recientes primero.
En Time window, haga clic en 24H, 7D, 14D o 30D, o en el botón de calendario para un período personalizado. Mientras no elija ninguno, la lista abarca toda la actividad que aún se conserva del usuario.
En Source, elija los tipos de evento que se muestran. All muestra todos los tipos; Apps, URLs, Block Login y Session Terminated se pueden combinar.
En Sort By, elija Most Recent u Oldest.
Para acotar más, abra Event Filters, marque elementos en Apps, Domains o Agents y haga clic en Apply. Clear los quita.
Haga clic en una fila para abrir Event Flow, el panel de detalle de ese evento.
Para llevarse la lista, haga clic en el icono de descarga (Export to CSV).
Desplácese hacia abajo para cargar más filas. END OF RESULTS marca la última.
Qué debe ver
La lista Traces tiene estas columnas. El botón de columnas junto al icono de exportación las oculta o las muestra.
Date
Cuándo empezó el evento
Duration
Cuánto duró
Type
Application, Website, Blocked Login o Session Terminated
Details
El ejecutable, o la dirección de la página. Para un sitio web, un botón de flecha abre la dirección en una pestaña nueva
Activity
El título de la ventana
Device
Nombre de host del dispositivo, sitio y nombre de usuario de Windows
Los dos tipos de política proceden de la política de acceso del dispositivo:
Blocked Login: el usuario intentó iniciar sesión fuera del horario permitido y el inicio de sesión fue rechazado.
Session Terminated: terminó la ventana permitida y se cerró la sesión del usuario.
Encima de la lista, una insignia muestra cada filtro activo (Date, Source, Sort). La x de una insignia quita ese filtro; Clear Filters los quita todos.
Event Flow muestra el evento como cuatro cuadros enlazados: User (nombre y nombre de usuario), Location (Site, Machine, Logged User), Activity (Type, Activity, Source) y Details (Duration, Started At).
El archivo CSV se llama productivity_events_<user>_<date>.csv y tiene una fila por evento, con las columnas started_at, duration_seconds, event_type, title, executable, browser_url, agent_hostname, site_name y username. Las horas están en la zona horaria de su navegador.
Cómo verificar que funcionó
En un dispositivo monitorizado, inicie sesión como el usuario y mantenga una aplicación en primer plano durante un minuto.
Unos minutos después, abra Users Traces para ese usuario con 24H. La aplicación debe aparecer como una fila Application, con el nombre de host del dispositivo en Device.
Con una política de acceso asignada al usuario, intente iniciar sesión fuera del horario permitido. Seleccione Block Login en Source: debe aparecer una fila Blocked Login para ese dispositivo.
Errores comunes
La lista Site está vacía
Ningún dispositivo ha informado actividad todavía, o al rol le falta List Sites
Compruebe que el módulo de productividad se ejecuta en los dispositivos; añada el permiso
"No events found"
El usuario no tiene eventos en la ventana elegida
Amplíe la ventana de tiempo, o elija All en Source
"No events match the selected filters"
Los Event Filters excluyen todos los eventos
Haga clic en Clear en Event Filters
Falta una actividad reciente
El dispositivo envía sus eventos por lotes, con unos minutos de intervalo, y los períodos en primer plano de menos de 10 segundos no se registran
Espere unos minutos y recargue con el botón de actualizar
Export to CSV está deshabilitado
No hay ningún usuario seleccionado
Elija primero un usuario
Referencia de campos
Site
Limita la lista User a los usuarios vistos en ese sitio
Sitios con actividad informada
El primer sitio
User
De quién son los eventos listados
Nombres de usuario vistos en el sitio
El primer usuario
Time window
Período de los eventos
24H, 7D, 14D, 30D, o un período personalizado
Toda la actividad conservada
Source
Tipos de evento mostrados
All, o cualquier combinación de Apps, URLs, Block Login, Session Terminated
All
Sort By
Orden de la lista
Most Recent, Oldest
Most Recent
Event Filters › Apps
Solo los eventos de estos ejecutables
Ejecutables vistos para el usuario
Ninguno
Event Filters › Domains
Solo los eventos en estos dominios
Dominios vistos para el usuario
Ninguno
Event Filters › Agents
Solo los eventos en estos dispositivos
Dispositivos donde se vio al usuario
Ninguno
Páginas relacionadas
Comportamiento de los usuarios: totales y patrones de los mismos datos
Políticas de acceso: de dónde vienen los inicios de sesión bloqueados y las sesiones cerradas
Atualizado
Isto foi útil?