审核用户操作以检测风险、遵守数据安全要求并改进支持服务。 记录所有用户活动、记录远程会话并设置用户策略，以实现完整的可审计性和可见性，了解谁在做什么、何时做了什么以及做了多长时间。
借助 TeamViewer Tensor (Classic)，您可以确保您的企业始终遵守安全协议和内部要求，同时在安全风险影响您的业务之前对其进行检测。 内置报告日志捕获所有远程会话活动和管理控制台操作：每个传入和传出连接的操作人员、时间和时长。
出于安全目的，这些审计日志至关重要，只能由具有适当用户权限的指定 IT 管理员查看。
- 选择加入/退出，决定是否需要远程会话和管理控制台的活动日志。
- 分配特定的用户权限以授权访问查看报告。
- 保持问责制并为服务提供精确的计费。
- 通过会话评论和客户反馈表跟踪客户满意度，以改进服务。
- 通过消除对第三方日志记录工具的需求来降低成本。
- 自动视频记录所有会话活动； 记录每个远程桌面连接，不允许最终用户暂停或停止记录。
- 将所有会话记录保存到指定的网络或本地驱动器位置。
本文适用于具有Enterprise / Tensor许可计划的所有TeamViewer客户。
本文适用于TeamViewer版本14.1或以上的Windows，Mac和 Linux 操作系统。
在远程连接中，谁的信息将被收集？
远程控制会话期间的事件数据仅从经过身份验证并已启用事件记录的公司成员的用户中收集。
与两个用户进行的远程控制会话的示例：
如何激活事件日志
默认情况下，您的公司未激活事件记录，因为您应该在公司内获得有关数据收集和使用的一般同意。
激活事件记录只能以公司管理员身份完成。
要激活事件记录，请按照以下说明操作：
- 打开管理控制台：https://login.teamviewer.com/
- 导航到公司管理，然后单击高级。
- 启用事件记录切换并单击保存。
现在将记录属于您公司的所有用户的某些活动。
如何访问事件日志以进行审核
要访问事件日志，您需要访问管理控制台中的“事件日志”对话框。 您公司的管理员可以授予您访问此页面的权限。
💡提示: 授予对事件日志的访问权限仅适用于查看管理原则。 您需要同一家公司另一個管理员授予您访问权限。
💡提示：有关创建和管理用户角色的更多详细信息，请查看我们的文章：
如何查看和过滤事件日志
当您可以访问公司的事件日志时，请导航到管理控制台左侧导航面板中的→“事件日志”。
如果您公司的活动记录处于活动状态，您将看到以下屏幕：
如果您的公司停用事件记录，您将看到以下屏幕：
您现在可以使用给定的过滤器可能性开始搜索特定事件：
1）日期范围：如果您需要搜索特定日期范围内的事件，请使用此过滤器。
⚠请注意: 最大日期范围是一个月！ 如果要在多个月内搜索事件，则需要执行多次搜索。
2）用户：如果您需要搜索特定人员执行的事件，请使用此过滤器。
3）更改：如果您需要搜索任何用户执行的某项更改，请使用此过滤器。
4）事件类型：如果您需要搜索在特定类别下分组的多个事件，请使用此过滤器。 例如，它可以帮助您搜索用户管理中任何用户所做的所有更改。
选择过滤器后，单击“获取事件”。 您现在将看到一个过滤的事件列表，类似于：
现在，您可以单击单个事件以查看每个事件的更多详细信息。
如何查看传入连接的事件日志
使用传入连接日志记录，您可以审核在连接到最终用户设备期间发生的事情。
要求
- 您的设备必须放置在托管组中并分配给您的公司。
- TeamViewer Host 需要安装在最终用户的设备上。 此功能与完整客户端不兼容。
通过查找以 TeamViewer ID 作为作者的条目，可以在事件日志中找到通过 Auditability 记录的传入连接。
1）呼入连接
- 显示 TeamViewer ID 的任何条目仅属于传入连接。
- 这是因为它是为事件日志提供信息的设备，即设备是此信息的作者。
2）被访问的设备
- 演示者 ID 显示具有传入连接的 TeamViewer ID。
- 在这种情况下，主持人姓名为空； 在 TeamViewer Host 中无法分配给帐户。
3）发起连接的设备
- 参与者的 ID 显示哪个设备连接到主机。
- 如果在该设备上使用了帐户，则该帐户的显示名称会显示在参与者的姓名中。
4）活动权限
还记录传入连接的文件传输：
如何下载事件日志
当您可以访问公司的事件日志时，请导航到管理控制台左侧导航面板中的→“事件日志”。
要下载事件，请应用您的过滤器，然后单击“下载事件”。您将收到一个包含已过滤事件的CSV文件。
为了更好地了解所有下载的事件，我们建议您将CSV文件导入Excel。
CSV列
CSV文件包含多个列，提供有关已记录事件的详细信息。存在以下列：
- 日期：记录事件的日期。此列中记录的日期反映了服务器日期。
- 时间：记录事件的时间。
- 日期时间（ISO8601）：记录事件的ISO8601格式的日期，时间和时区。
- 作者：这是执行该事件的人。作者用户名显示，或者TeamViewer ID不存在。
- 更改：这是作者执行的事件（以简短且可读的格式）。
- 事件类型：这是每个事件所属的类别。它将有助于对某些事件类型进行分组，例如当您只对整个公司的用户属性所做的更改感兴趣时
- 受影响的项目：进行更改的对象
- 属性：受影响项目上已更改的详细属性，例如用户对象的用户名
- 旧值：此列仅在更改或删除对象时填充，而不是在创建对象时填充。如果更改了对象，则会列出旧的更改值，以便您查看值的更改方式。如果删除对象，则旧值显示删除前对象的值。
- 新值：此列显示已更改属性的（新）值。
在远程控制会话期间收集了谁的数据？
远程控制会话期间的事件数据仅从已验证为已启用事件日志记录的公司成员的用户收集。
两个用户的远程控制会话示例：
数据保留
所有事件数据都记录在 TeamViewer 服务器（位于法兰克福）上一年。 此保留期限无法更改。 一年后，所有数据将被自动彻底删除。
事件日志 REST API
也可以通过REST API检索事件日志。 您可以在我们的官方API文档中找到有关如何使用API的更多信息。
事件清单
这是TeamViewer捕获和存储的事件列表：
