本文适用于具有Enterprise / Tensor许可计划的所有TeamViewer客户。
本文适用于TeamViewer版本14.1
本文适用于Windows,Mac和Linux。
可审核性功能为您提供审核所需的信息,并通过显示活动跟踪来保护您的企业免受滥用索赔。
前提条件
要使用此功能,您必须满足以下要求:
- 使用 TeamViewer v13.2 或更新版本
- 您拥有TeamViewer公司帐户,以便访问管理控制台,您可以在其中激活公司的功能
- 您/您的公司拥有TeamViewer Tensor许可证
哪种信息将被收集
您将在下方内容看到完整的事件清单
在远程连接中,谁的信息将被收集?
远程控制会话期间的事件数据仅从经过身份验证并已启用事件记录的公司成员的用户中收集。
与两个用户进行的远程控制会话的示例:
信息的保留时间
所有事件数据在TeamViewer服务器(位于法兰克福)上记录1年。 此保留期限无法更改。 一年后,所有数据将被自动彻底删除。
如何激活事件日志
默认情况下,您的公司未激活事件记录,因为您应该在公司内获得有关数据收集和使用的一般同意。
激活事件记录只能以公司管理员身份完成。您可以通过单击用户配置文件在管理控制台中激活它,然后导航到管理<您的公司> - >高级 - >事件记录。现在将记录属于您公司的所有用户的某些活动。
如何访问事件日志以进行审核
要访问事件日志,您需要访问管理控制台中的“事件日志”对话框。 您公司的管理员可以授予您访问此页面的权限。
💡信息
授予对事件日志的访问权限仅适用于4眼管理原则。 您需要另一家公司管理员授予您访问权限。
如何查看和过滤事件日志
当您可以访问公司的事件日志时,请导航到管理控制台左侧导航面板中的→“事件日志”。
如果您公司的活动记录处于活动状态,您将看到以下屏幕:
如果您的公司停用事件记录,您将看到以下屏幕:
您现在可以使用给定的过滤器可能性开始搜索特定事件:
1)日期范围:如果您需要搜索特定日期范围内的事件,请使用此过滤器。
⚠请注意: 最大日期范围是一个月! 如果要在多个月内搜索事件,则需要执行多次搜索。
2)用户:如果您需要搜索特定人员执行的事件,请使用此过滤器。
3)更改:如果您需要搜索任何用户执行的某项更改,请使用此过滤器。
4)事件类型:如果您需要搜索在特定类别下分组的多个事件,请使用此过滤器。 例如,它可以帮助您搜索用户管理中任何用户所做的所有更改。
选择过滤器后,单击“获取事件”。 您现在将看到一个过滤的事件列表,类似于:
现在,您可以单击单个事件以查看每个事件的更多详细信息。
如何下载事件日志
当您可以访问公司的事件日志时,请导航到管理控制台左侧导航面板中的→“事件日志”。
要下载事件,请应用您的过滤器,然后单击“下载事件”。您将收到一个包含已过滤事件的CSV文件。
为了更好地了解所有下载的事件,我们建议您将CSV文件导入Excel。
CSV列
CSV文件包含多个列,提供有关已记录事件的详细信息。存在以下列:
- 日期:记录事件的日期。此列中记录的日期反映了服务器日期。
- 时间:记录事件的时间。
- 日期时间(ISO8601):记录事件的ISO8601格式的日期,时间和时区。
- 作者:这是执行该事件的人。作者用户名显示,或者TeamViewer ID不存在。
- 更改:这是作者执行的事件(以简短且可读的格式)。
- 事件类型:这是每个事件所属的类别。它将有助于对某些事件类型进行分组,例如当您只对整个公司的用户属性所做的更改感兴趣时
- 受影响的项目:进行更改的对象
- 属性:受影响项目上已更改的详细属性,例如用户对象的用户名
- 旧值:此列仅在更改或删除对象时填充,而不是在创建对象时填充。如果更改了对象,则会列出旧的更改值,以便您查看值的更改方式。如果删除对象,则旧值显示删除前对象的值。
- 新值:此列显示已更改属性的(新)值。
事件日志 REST API
也可以通过REST API检索事件日志。 您可以在我们的官方API文档中找到有关如何使用API的更多信息。
事件清单
这是TeamViewer捕获和存储的事件列表: