Подсистема анализа событий программы «Инспектор» предназначена для предоставления удобного и мощного механизма просмотра и анализа информации об активности пользователей и их программ на рабочих станциях, т.е. для мониторинга работы сотрудников. Удобство просмотра событий обеспечивается наличием возможности древовидного просмотра. Т.е. информация о событиях отображается сразу в два окна — окно древовидного просмотра и окно табличного просмотра. К тому же окно древовидного просмотра служит также для задания критериев отбора из базы данных. Внешний вид дерева определяется соответствующей схемой просмотра. Здесь необходимо пояснить некоторые понятия.

Схема просмотра определяет порядок иерархической подчиненности ветвей дерева.

Ветвь дерева — соответствует одному из следующих объектов: имя пользователя, название рабочей станции, действие, имя объекта, интервал разбиения по дате или по времени.

Механизм древовидного просмотра позволяет максимально эффективно, быстро и легко найти интересующую группу событий среди их огромного потока. События различных категорий организуются в иерархическую структуру — дерево.

Подсистема анализа событий обладает следующими функциональными возможностями:

  • Просмотр журнала событий;
  • Создание различных отчетов;
  • Расчет статистических параметров работы пользователей, просмотр полученной информации и генерирование отчетов по статистике;
  • Создание/удаление программных групп и масок файлов, использующихся при создании укрупненных отчетов о работе пользователя.

Программа предоставляет возможность создания следующих типов отчетов:

  • Информация о работе пользователя с файлами: перечень рабочих станций, имена файлов и программ, с которыми работал пользователь, выполненные действия;
  • Информация о работе с файлами на рабочей станции: имена пользователей и их действия, имена файлов и программ, к которым обращались с рабочей станции;
  • Развернутый отчет по группам файлов: перечень типов файлов, с которыми работал пользователь на различных рабочих станциях, количество файлов, используемых пользователем в численном и процентном выражении;
  • Краткий отчет по группам файлов: обобщенная информация о типах файлов, с которыми работал пользователь на различных рабочих станциях, количество файлов, используемых пользователем в численном и процентном выражении;
  • Сведения о выполнении пользователем инсталляции программ;
  • Сведения о выполнении пользователем деинсталляции программ;
  • Сведения о работе пользователей с реестром;
  • Информация о входах пользователей в систему;
  • Информация о выходах пользователей из системы;
  • Информация о работе пользователей с сетью. Входящие запросы;
  • Информация о работе пользователей с сетью. Исходящие запросы;
  • Сведения о данных, вводимых пользователем с клавиатуры;
  • Сведения о том, какие пользователи имели доступ к файлу, с каких рабочих станций, какие действия выполнялись над файлом;
  • Информация о работе пользователей в приложениях MSOffice;
  • Сведения о времени запуска и завершения приложений пользователями;
  • Информация об использовании принтеров: перечень рабочих станций, имена принтеров и напечатанных документов, имена пользователей, информация о состоянии принтера;
  • Информация о переключении пользователя между окнами: перечень рабочих станций, имена программ, заголовки окон, дата и время открытия окна;
  • Информация о сайтах, посещаемых пользователями;
  • Статистика работы пользователей: время работы пользователя в конкретном приложении за указанный промежуток времени, расчет показателя интенсивности работы;
  • Рабочее время пользователей: время работы пользователя в течение дня, расчет показателя интенсивности работы;
  • Информация о времени работы компьютеров в течение дня;
  • Графическое представление времени работы пользователей в течение дня.

С помощью этой программы также можно строить различные графики:

  • Графическая интерпретация показателя интенсивности работы пользователя в приложениях;
  • Информация о запросах к сайтам от пользователей;

Для создания развернутого и краткого отчетов по группам файлов используются так называемые маски. Например, для документа, созданного в текстовом редакторе Word, маской является *.doc. На основании имеющейся информации о масках файлов и сопоставленных им программах можно формировать обобщенные отчеты о работе пользователей.Важными свойствами данного продукта являются: удаленный доступ, перехват клавиатуры, экрана, запись действий, удаленное наблюдение, сетевое администрирование системы, отслеживание файловых операций, фильтрация интернет адресов.