Profile agenta Windows
Profile agenta pozwalają na utworzenie osobnych konfiguracji określających czasy skanowania, zakres monitoringu i obciążenie komputerów. Instalator agenta nie posiada profilu. Profil zostanie przypisany agentowi przy pierwszym połączeniu z serwerem.
Zakres obowiązywania profilu możesz ustawić w jego konfiguracji. Jeśli z agentem będzie zgodny więcej niż jeden profil, zostanie mu przypisany ten, który jest wyżej na liście.
Spis treści:
Tworzenie profilu agenta
Z dowolnego miejsca w systemie kliknij na swoją nazwę użytkownika.
Wybierz Ustawienia.
Z menu bocznego wybierz Profile agenta > Desktop
Kliknij w Utwórz profil.
Nadaj agentowi nazwę.
Przypisanie do zasobów
Wybierz zakres obowiązywania profilu. Jest to filtr, który nakłada system na komputery, aby dobrać im odpowiedni profil. Na dobieranie profilu do komputerów ma także wpływ kolejność profili.
Profil agenta może być przypisany do działu, lokalizacji, komputera lub osoby.
Ustawienia pracy agenta
Ogólne
Priorytet działania agenta – określa w jakim trybie agent będzie konsumował moc komputera
Normalny
Wysoki
Niski
Uwzględnij plik hosts przy rozwiązywaniu nazw – agent będzie pobierał nazwę przypisaną IP z pliku C:\Windows\System32\drivers\etc\hosts i wykorzystywał ją w nazwie komputera
Nadpisuj nazwę komputera nazwą domenową z agenta – agent będzie pobierał nazwę domenową i nadpisywał nią dotychczas wprowadzoną nazwę / używał przy tworzeniu obiektu
Nadpisuj opis komputera z danych agenta – agent będzie pobierał opis komputera i używał go dla obiektu
Wybór folderu dla danych tymczasowych – domyślnie .\temp
Miejsce logowania błędów i komunikatów (pliki/dziennik zdarzeń) – możliwość zapisu w pliku, dzienniku zdarzeń, włączenia szczegółowego logowania i zapisu do pliku, użytkownika
Ścieżka do pliku z logami błędów i komunikatów – podaj ścieżkę gdzie mają zapisywać się logi ze szczegółowego logowania
Bezpieczeństwo
Aby uniemożliwić odinstalowanie agenta na stacjach roboczych, możesz ustawić hasło zabezpieczające przed wykonaniem tej operacji.
Zaznacz checkbox Blokuj łatwe odinstalowanie agenta i podaj hasło.
Harmonogram aktualizacji agenta
Możesz ustawić częstotliwość sprawdzania czy jest dostępna aktualizacja agenta:
Codziennie
1 tydzień
2 tygodnie
miesiąc
kwartał
Oraz godzinę rozpoczęcia sprawdzania aktualizacji od 00:00 do 23:45 w przedziale 15 minutowym.
Sugerowane parametry działania agenta
Liczba komputerów z Agentem | 1-500 | 500-1000 | 1000+ |
---|---|---|---|
Częstotliwość wysyłania statusu agenta(sekundy) | 10 | 30 | 60 |
Częstotliwość wysyłania danych komputera(sekundy) | 300 | 300 | 300 |
Częstotliwość wysyłania raportów z komputera (godziny) | 1 | 1 | 1 |
Częstotliwość wysyłania pełnych danych do serwera hurtowni danych* | 1 tydzień | 2 tygodnie | miesiąc/kwartał |
Czas przechowywania danych w hurtowni danych | 180 | 90 | 60 |
Monitoring
W tej sekcji wybierasz jakie aktywności użytkownika mają być monitorowane przez agenta.
Ogranicz godziny i dni monitorowania – możesz ograniczyć godziny oraz dni, w których użytkownik/komputer nie mają być monitorowane. Może być to jeden lub wiele terminów. Określ przedział godzinowy oraz dni tygodnia.
Monitorowanie aktywności użytkownika – podaj czas (w minutach) rozpoczęcia naliczania trybu nieaktywności użytkownika
Logowanie użytkowników do Windows
Zmiany w adresach IP
Procesy w aplikacji – podaj częstotliwość skanowania procesów (w milisekundach). Dodatkowe opcje:
buforowanie zapisu procesów
pomijaj procesy z listy procesów pominiętych
automatycznie twórz i aktualizuj relacje komputer-osoba – system będzie automatycznie przypisywał komputer do użytkownika na podstawie poziomu użycia procesów aplikacji (podanych w procentach)
Automatycznie twórz i aktualizuj relacje komputer-osoba* – system automatycznie powiąże komputer z osobą na podstawie wskazanego % łącznego czasu używania programów.
Ekrany użytkownika – zalecamy używanie tej opcji w ograniczonym stopniu (obciąża bazę danych) na jednostkach newralgicznych lub wymagających dokładniejszego nadzoru. Po wyborze tej opcji wskaż:
godzinę rozpoczęcia wykonywania zrzutów ekranu
godzinę zakończenia wykonywania zrzutów ekranu
częstotliwość wykonywania zrzutów ekranu (w minutach)
stopień kompresji (w %)
okres przechowywania zrzutów uwaga! to pole nie powinno być puste, gdyż zrzuty będą przechowywane bez kasowania co obciąży bazę.
Rekomendujemy kontakt z naszym konsultantem/supportem przed włączeniem!
Wydruki
Operacje na plikach
Podaj monitorowaną ścieżkę
Podaj listę katalogów wykluczonych
Reguły działania domen i procesów – w tej sekcji wybierz wcześniej utworzone reguły działania domen i procesów, które mają obowiązywać w profilu agenta.
Automatycznie twórz i aktualizuj relacje komputer-osoba*
Utworzenie tej relacji powstanie na skutek przeliczenia czasu używania programów komputerowych przez użytkownika, który korzystał z programów na danym komputerze powyżej X% łącznego czasu używania programów przez wszystkich użytkowników w okresie X dni monitoringu. Jeśli na podstawie danych z monitoringu wynika, że właścicielem komputera powinna być Osoba X, to system automatycznie przypisuje (tworzy relację odnotowaną w cyklu życia Komputera i Osoby) Osobę do komputera i ustawia ją jako właściciela NIE USUWAJĄC wcześniej utworzonej relacji z Osoba. Na liście Osób w kolumnie „Nazwa komputera” wyświetlana jest nazwa komputera, który wskazany został jako Główny komputer
Obciążenia
W tej sekcji wybierz jakie obciążenia komputera mają być monitorowane, o których możesz być alertowany.
Obciążenie CPU
Obciążenie RAM
Obciążenie Sieci
Zajętość dysku
Alerty
W tej sekcji wybierasz w jakim momencie mają być generowane alerty dotyczące obciążeń komputera i monitoringu oprogramowania.
Kolejność profili i ich zmiana
Komputer może mieć tylko jeden profil agenta, dlatego profile na liście mają określony priorytet.
Serwer przypisując profil agenta do komputera porównuje każdy profil od góry czy filtr ustawiony w sekcji Zakres obowiązywania profilu pasuje do danego komputera, jeżeli tak to przypisuje mu dany profil.
Domyślnie, nowo utworzone profile są umieszczone na samym końcu listy, aby nie zostały automatycznie rozesłane do komputerów, których mają nie obowiązywać.
Aby zmienić kolejność profili należy skorzystać z przycisku Zmień kolejność.
Przy każdym z profilu wyświetli się ikona służąca do przenoszenia.
Kliknij LPM na ikonę przy wybranym profilu i przenieś go w górę lub w dół (cały czas trzymając LPM) i upuść w odpowiedniej pozycji.
Kliknij Zapisz.
Po zapisie serwer wysyła do agentów polecenie zmiany konfiguracji profilu, może to potrwać do kilku minut.
Konfiguracja parametrów audytu SAM
Agent może przeprowadzić przyrostowy oraz pełny audyt licencji według wskazanych parametrów:
Codziennie
1 tydzień
2 tygodnie
miesiąc
kwartał
Oraz godzinę rozpoczęcia skanowania od 00:00 do 23:45 w przedziale 15 minutowym.
W ustawieniach profilu agenta możesz określić zakres, częstotliwość wykonywania skanu katalogów oraz priorytet skanowania.
Sugerowane parametry agenta dla audytów SAM
Liczba komputerów z Agentem | 1-500 | 500-1000 | 1000+ |
---|---|---|---|
Audyt przyrostowy - częstotliwość | codziennie | codziennie | co poniedziałek |
Audyt pełny - częstotliwość (w tyg.) | 4 | 4 | 6 |
Audyt sprzętu | codziennie | codziennie | co poniedziałek |
Funkcja Pomiń szczegółowe skanowanie monitorów
Zaznaczenie tej funkcji pomija skanowanie monitorów podłączonych do komputerów.
Aby otrzymać raport dotyczący podłączeń monitorów, konieczne jest posiadanie aktywnych modułów Raporty oraz DataWarehouse. Celem uzyskania informacji o podłączonych monitorach, należy wejść w Raporty -> Raporty SQL, a następnie uruchomić raport „Konfiguracja sprzętu – monitory komputera”.
logplus.io