圍城軟件控制臺(tái)用戶使用手冊(cè)

1、圍城軟件控制臺(tái)用戶使用手冊(cè)目 錄第一章控制臺(tái)51.1登錄控制臺(tái)5登錄控制臺(tái)5修改密碼61.2控制臺(tái)簡(jiǎn)介61.3計(jì)算機(jī)和用戶操作8查看基本信息8分組操作10查找11刪除11重命名111.4控制12發(fā)送通知消息12鎖定/解鎖計(jì)算機(jī)12注銷用戶、關(guān)閉/重啟計(jì)算機(jī)121.5輔助功能說(shuō)明13導(dǎo)出和導(dǎo)入13打印、打印預(yù)覽14第二章統(tǒng)計(jì)152.1應(yīng)用程序統(tǒng)計(jì)152.2上網(wǎng)瀏覽統(tǒng)計(jì)172.3網(wǎng)絡(luò)流量統(tǒng)計(jì)19第三章日志233.1基本事件日志233.2應(yīng)用程序日志243.3上網(wǎng)瀏覽日志253.4文檔操作日志263.5共享文檔操作日志273.6文檔打印日志283.7移動(dòng)存儲(chǔ)操作日志303.8資產(chǎn)變更日志303.9策

2、略日志313.10系統(tǒng)日志32第四章策略334.1策略簡(jiǎn)介334.2基本策略354.3設(shè)備控制策略384.4應(yīng)用程序策略404.5上網(wǎng)瀏覽策略414.6日志記錄策略414.7遠(yuǎn)程控制策略434.8系統(tǒng)報(bào)警策略444.9流量控制策略454.10網(wǎng)絡(luò)控制策略464.11郵件控制策略484.12IM文件傳送策略494.13文檔操作策略504.14打印控制策略514.15移動(dòng)存儲(chǔ)授權(quán)策略52第五章監(jiān)視545.1即時(shí)通訊內(nèi)容545.2郵件內(nèi)容55第六章遠(yuǎn)程維護(hù)576.1遠(yuǎn)程維護(hù)57應(yīng)用程序列表57進(jìn)程列表58性能58設(shè)備管理器59系統(tǒng)服務(wù)59磁盤管理59共享文件夾60計(jì)劃任務(wù)60用戶和組616.2遠(yuǎn)程控

3、制61遠(yuǎn)程控制61遠(yuǎn)程文件傳送62第七章資產(chǎn)管理657.1資產(chǎn)管理65資產(chǎn)類別及資產(chǎn)屬性說(shuō)明65資產(chǎn)類別管理66硬件資產(chǎn)查詢67硬件資產(chǎn)變更69軟件資產(chǎn)查詢69軟件資產(chǎn)變更70其它資產(chǎn)707.2補(bǔ)丁管理71按補(bǔ)丁模式查看72按計(jì)算機(jī)模式查看737.3漏洞檢查73按漏洞模式查看74按計(jì)算機(jī)模式查看747.4軟件分發(fā)74分發(fā)程序包75分發(fā)任務(wù)77第一章 控制臺(tái)11.1 登錄控制臺(tái)1.1.1 登錄控制臺(tái)單擊安裝目錄下的OConsole3.exe或者“開始->所有程序->Iwatcher V3-> Iwatcher V3 控制臺(tái)”啟動(dòng)控制臺(tái)模塊。在啟動(dòng)控制臺(tái)模塊之前必須先在網(wǎng)絡(luò)上運(yùn)行

4、服務(wù)器模塊，控制臺(tái)模塊在啟動(dòng)后會(huì)顯示登錄窗口。登錄的對(duì)話框中包含以下內(nèi)容：字段說(shuō)明服務(wù)器輸入服務(wù)器的IP地址，（222.128.50.172）賬戶輸入提供的相關(guān)的登陸帳號(hào)； 密碼管理員的初始密碼均為空，登錄控制臺(tái)后可以修改管理員密碼，在“工具->修改密碼”中修改密碼，管理員需要保管好自己設(shè)置的密碼。當(dāng)需要重新連接服務(wù)器或者連接到其它的服務(wù)器，或需要以不同的管理者身份進(jìn)入控制臺(tái)時(shí)，可以選擇“工具->重新登錄”功能重新登錄控制臺(tái)。1.1.2 修改密碼為了保密，用戶可以修改自己的密碼，以防止他人盜用您的用戶帳號(hào)登錄到系統(tǒng)中執(zhí)行非法的操作。登錄控制臺(tái)后，選擇“工具->修改密碼”打開修

5、改密碼對(duì)話框。輸入舊密碼，再輸入新密碼，并在密碼確認(rèn)框中再輸入一次，保證兩次輸入的密碼一樣，單擊【確定】，修改密碼成功。注意這里的修改密碼只能對(duì)當(dāng)前登錄的管理員用戶密碼進(jìn)行修改，在這里的第一行會(huì)顯示當(dāng)前登錄控制臺(tái)的帳戶。經(jīng)過(guò)服務(wù)器模塊認(rèn)可后新密碼就生效了。1.2 控制臺(tái)簡(jiǎn)介控制臺(tái)登錄后，將見到如下的界面視圖：控制臺(tái)界面包括： 界面區(qū)域說(shuō)明菜單欄包含了本系統(tǒng)的所有菜單，是各功能窗口的入口；工具欄包含了一些常用的功能；計(jì)算機(jī)欄位于窗口的左邊，顯示所有安裝了客戶端的計(jì)算機(jī)列表和以及分組信息；用戶欄位于窗口的左邊，顯示所有客戶端機(jī)器登錄的用戶列表以及分組信息；導(dǎo)航主菜單位于工具欄的下方，可以快速導(dǎo)航主

6、要功能；導(dǎo)航子菜單對(duì)導(dǎo)航主菜單的補(bǔ)充，快速導(dǎo)航到具體的功能；功能按鈕區(qū)位于導(dǎo)航子菜單的下方，該視圖也包含了當(dāng)前功能的標(biāo)題，功能按鈕在標(biāo)題的右側(cè)；數(shù)據(jù)顯示區(qū)是本系統(tǒng)的核心視圖，所有的數(shù)據(jù)都在數(shù)據(jù)顯示區(qū)查看；圖表欄只有統(tǒng)計(jì)功能包含圖表欄，是顯示統(tǒng)計(jì)圖的區(qū)域；查詢欄在統(tǒng)計(jì)、日志、即時(shí)通訊、郵件記錄中均有查詢欄，并且有一些通用查詢條件，在下面詳細(xì)說(shuō)明；屬性欄只有策略控制功能中包含屬性欄，是設(shè)置策略屬性的區(qū)域；狀態(tài)欄位于窗口的最下方，顯示當(dāng)前功能的狀態(tài)信息。計(jì)算機(jī)欄中各圖標(biāo)的含義圖標(biāo)顏色含義亮藍(lán)色客戶端模塊正常運(yùn)行灰色客戶端模塊沒有運(yùn)行，可能是該計(jì)算機(jī)沒有開機(jī)或沒聯(lián)網(wǎng)，也可能是防火墻阻斷了通訊深灰色客戶

7、端模塊已被卸載亮藍(lán)色帶小時(shí)鐘標(biāo)志客戶端模塊正常運(yùn)行，但客戶端的使用者離開用戶欄中各圖標(biāo)的含義圖標(biāo)顏色含義亮藍(lán)色該用戶的客戶端模塊正常運(yùn)行灰色該用戶的客戶端模塊沒有運(yùn)行，可能是該用戶沒有登錄系統(tǒng)通用的日志屬性和查詢條件在日志記錄中（包含各種事件日志、郵件日志、即時(shí)通訊日志），會(huì)包含一些通用日志內(nèi)容：字段名稱說(shuō)明時(shí)間記錄該日志的詳細(xì)時(shí)間；計(jì)算機(jī)記錄該日志屬于的客戶端機(jī)器，這里的計(jì)算機(jī)是指在計(jì)算機(jī)欄中顯示的名稱；用戶記錄該日志發(fā)生的用戶，這里的用戶是指用戶欄中顯示的名稱。對(duì)于日志和統(tǒng)計(jì)數(shù)據(jù)，我們的通用查詢條件包括：查詢條件說(shuō)明時(shí)間范圍指定查詢的時(shí)間范圍， 默認(rèn)起始時(shí)間和終止時(shí)間都不勾選，也就是查詢到

8、所有日志數(shù)據(jù)。要查詢一段時(shí)間內(nèi)的日志，勾選起始時(shí)間和終止時(shí)間并設(shè)置時(shí)間范圍。單擊該圖標(biāo)直接查看上一時(shí)間段的日志，一個(gè)時(shí)間段可以是一天、一個(gè)星期、一個(gè)月等，取決于當(dāng)前設(shè)置的起始時(shí)間和終止時(shí)間；單擊該圖標(biāo)直接查看下一時(shí)間段的日志，也是取決于設(shè)置的時(shí)間范圍；單擊該圖標(biāo)自動(dòng)恢復(fù)到系統(tǒng)默認(rèn)的時(shí)間范圍。時(shí)間類型在“工具->分類管理->時(shí)間類型”中系統(tǒng)預(yù)定義了工作時(shí)間、休息時(shí)間和周末時(shí)間，管理員需根據(jù)實(shí)際情況修改這些時(shí)間類型，并可以自定義時(shí)間類型進(jìn)行查詢；范圍單擊右邊按鈕打開范圍選擇窗口，可以選擇單個(gè)計(jì)算機(jī)或單個(gè)組(包括整個(gè)網(wǎng)絡(luò))進(jìn)行查詢。1.3 計(jì)算機(jī)和用戶操作1.3.1 查看基本信息選擇菜單

9、“統(tǒng)計(jì)->基本信息”，管理員可以查看計(jì)算機(jī)、計(jì)算機(jī)組、用戶、用戶組的基本信息。1) 計(jì)算機(jī)基本信息在計(jì)算機(jī)欄中選擇一臺(tái)計(jì)算機(jī)，在數(shù)據(jù)顯示區(qū)會(huì)顯示該計(jì)算機(jī)上客戶端模塊的運(yùn)行狀態(tài)：字段名稱說(shuō)明名稱客戶端在計(jì)算機(jī)樹中顯示的名稱，為了方便管理，該名稱可以更改。如果不更改，名稱和計(jì)算機(jī)名稱相同；計(jì)算機(jī)客戶端所在計(jì)算機(jī)的真實(shí)名稱；網(wǎng)絡(luò)地址計(jì)算機(jī)與服務(wù)器通訊的IP地址；狀態(tài)客戶端的運(yùn)行狀態(tài)，包括：正在運(yùn)行、離線、客戶端已被卸載；版本客戶端的版本號(hào)；操作系統(tǒng)客戶端所在計(jì)算機(jī)的操作系統(tǒng)版本；開機(jī)時(shí)間當(dāng)前客戶端的啟動(dòng)時(shí)間，只有客戶端狀態(tài)為“正在運(yùn)行”才有該字段；最后在線時(shí)間客戶端最后一次與服務(wù)器的通訊時(shí)間；

10、最后活動(dòng)時(shí)間顯示客戶端機(jī)器的最后活動(dòng)時(shí)間；安裝時(shí)間該版本客戶端的安裝時(shí)間；IP/MAC地址該計(jì)算機(jī)的所有網(wǎng)卡的IP/MAC地址；最后登錄用戶該計(jì)算機(jī)的當(dāng)前登錄用戶，空閑和鎖定的狀態(tài)也會(huì)在這里顯示。如果計(jì)算機(jī)登錄多個(gè)用戶，在最后登錄用戶的下方，控制臺(tái)會(huì)顯示該計(jì)算機(jī)當(dāng)前登錄的所有用戶及登錄時(shí)間。2) 計(jì)算機(jī)組基本信息在計(jì)算機(jī)欄中選擇一個(gè)計(jì)算機(jī)組，在數(shù)據(jù)顯示區(qū)會(huì)顯示該組下所有的計(jì)算機(jī)和組的狀態(tài)列表。如果選擇整個(gè)網(wǎng)絡(luò)，會(huì)顯示所有的計(jì)算機(jī)組，單擊數(shù)據(jù)顯示區(qū)右上角的【展開】按鈕“”，可以查看這些組下所有計(jì)算機(jī)的狀態(tài)列表。3) 用戶基本信息在用戶欄中選擇一個(gè)用戶，在數(shù)據(jù)顯示區(qū)會(huì)顯示該用戶的運(yùn)行狀態(tài)。字段名稱

11、說(shuō)明名稱客戶端在用戶樹中顯示的名稱，為了方便管理，該名稱可以更改。如果不更改，名稱和用戶名稱相同；用戶客戶端所登錄的用戶的真實(shí)名稱，如果是本地系統(tǒng)用戶，即顯示該用戶名；如果是域用戶，即顯示為域名用戶名；狀態(tài)客戶端的運(yùn)行狀態(tài)，包括：在線，離線等；最后在線時(shí)間客戶端的在線更新時(shí)間；最后活動(dòng)時(shí)間客戶端所在的用戶的活動(dòng)更新時(shí)間；最后登錄的計(jì)算機(jī)該用戶最后登錄的計(jì)算機(jī)。如果該用戶在不同的計(jì)算機(jī)上登錄，在最后登錄計(jì)算機(jī)的下方，控制臺(tái)會(huì)顯示該用戶登錄的所有計(jì)算機(jī)和登錄時(shí)間。4) 用戶組基本信息在用戶欄中選擇一個(gè)用戶組，會(huì)顯示該組下所有用戶和組的狀態(tài)。同樣在整個(gè)網(wǎng)絡(luò)下，單擊數(shù)據(jù)顯示區(qū)右上角的展開按鈕“”，可以

12、查看所有用戶的狀態(tài)信息。1.3.2 分組操作在計(jì)算機(jī)欄和用戶欄中，所有的客戶端機(jī)器和用戶在首次出現(xiàn)時(shí)，默認(rèn)都會(huì)在【未分組】?jī)?nèi)。為了方便管理，管理員可以新建一些分組，將這些計(jì)算機(jī)和用戶在邏輯上劃分到不同的分組中。新建分組在計(jì)算機(jī)欄，選擇整個(gè)網(wǎng)絡(luò)或某個(gè)分組，選擇菜單“文件->新建組”，則會(huì)在計(jì)算機(jī)樹中出現(xiàn)一個(gè)新的組結(jié)點(diǎn)，為可編輯狀態(tài)，輸入組名稱，將相關(guān)的計(jì)算機(jī)拖到該計(jì)算機(jī)組。管理員可以按照相同的辦法建立多級(jí)的分組機(jī)構(gòu)。切換到用戶欄，可以按照相同的方法對(duì)用戶進(jìn)行分組管理。 提示計(jì)算機(jī)組和用戶組都有一個(gè)默認(rèn)分組 “未分類”組，新出現(xiàn)的計(jì)算機(jī)和用戶都被歸類為“未分類”組。“未分類”組不能刪除，不能

13、重命名，也不能在“未分類”內(nèi)新建子組。指定分組和改變分組當(dāng)需要為計(jì)算機(jī)和用戶指定邏輯的分組時(shí)或改變分組時(shí)，我們可以選定需要移動(dòng)的計(jì)算機(jī)和用戶，選擇菜單“文件->移動(dòng)到”，選擇相應(yīng)的目標(biāo)組，這樣我們所選擇的計(jì)算機(jī)和用戶會(huì)移動(dòng)到我們指定的組內(nèi)。我們也可以通過(guò)鼠標(biāo)的拖拽操作來(lái)完成。選擇我們要操作的對(duì)象后，按住鼠標(biāo)左鍵不放，然后把它拖到我們所希望的目標(biāo)組中去，這樣我們所選擇的計(jì)算機(jī)(組)或用戶(組)就會(huì)屬于我們指定的組了。 提示為了方便分組，可以同時(shí)拖動(dòng)多個(gè)計(jì)算機(jī)或用戶到指定的分組，如選擇“未分組”，查看“統(tǒng)計(jì)->基本信息”，按住CTRL或SHIFT鍵，選擇多個(gè)計(jì)算機(jī)或用戶到指定分組。1.

14、3.3 查找通過(guò)查找功能，管理員可以快速定位到指定的計(jì)算機(jī)或用戶，并且查看其相關(guān)的數(shù)據(jù)內(nèi)容。查找計(jì)算機(jī)在計(jì)算機(jī)欄中選擇“文件->查找”打開查找對(duì)話框。輸入查詢條件，查詢條件可以是計(jì)算機(jī)名稱（包括在計(jì)算機(jī)欄中顯示的名稱和真實(shí)的計(jì)算機(jī)名稱），也可以是計(jì)算機(jī)的IP地址，支持模糊查詢。查找出來(lái)的計(jì)算機(jī)在下面的列表中顯示，雙擊其中一臺(tái)計(jì)算機(jī)可直接跳轉(zhuǎn)到該計(jì)算機(jī)的數(shù)據(jù)顯示畫面。查找用戶從計(jì)算機(jī)欄切換到用戶欄，選擇“文件->查找”，打開查找對(duì)話框。輸入查詢條件，查詢條件支持用戶名稱，包括管理員自定義的用戶名和真實(shí)的用戶名，支持模糊查詢。和查詢計(jì)算機(jī)的操作相同，雙擊結(jié)果列表中的用戶可以直接跳轉(zhuǎn)到該

15、用戶的數(shù)據(jù)顯示畫面。1.3.4 刪除對(duì)于不再需要接受管理和查看其以往數(shù)據(jù)內(nèi)容的計(jì)算機(jī)，可以在控制臺(tái)上將其刪除。選擇“文件->刪除”，可以把計(jì)算機(jī)欄或計(jì)算機(jī)列表中選中的計(jì)算機(jī)(組)刪除，如果是計(jì)算機(jī)組，則包括該組中所有的子組和計(jì)算機(jī)。刪除操作會(huì)卸載該計(jì)算機(jī)上運(yùn)行的客戶端，并且收回相應(yīng)的License授權(quán)；刪除用戶(組)只是刪除用戶的信息，并不影響License授權(quán)。當(dāng)該用戶再次登錄后，系統(tǒng)仍然會(huì)出現(xiàn)該用戶的信息。1.3.5 重命名為了方便管理，管理員可以將計(jì)算機(jī)名稱或用戶名稱改為便于管理和查看的名稱。選擇要更改名字的計(jì)算機(jī)(組)或用戶(組)，選擇菜單“文件->重命名”進(jìn)行改名，修改后

16、的名稱將會(huì)顯示在控制臺(tái)上。1.4 控制管理員可以通過(guò)控制臺(tái)對(duì)運(yùn)行客戶端模塊的計(jì)算機(jī)進(jìn)行控制，前提是所要進(jìn)行控制的計(jì)算機(jī)必須正在運(yùn)行客戶端模塊?？刂浦荒茚槍?duì)計(jì)算機(jī)，在用戶模式下不能進(jìn)行控制。1.4.1 發(fā)送通知消息當(dāng)需要對(duì)客戶端用戶發(fā)送一些通知消息或下達(dá)某些命令時(shí)，可以直接通過(guò)控制臺(tái)的發(fā)送通知消息功能進(jìn)行通知。選擇目標(biāo)客戶端機(jī)器或組（如果是組，則對(duì)組內(nèi)所有計(jì)算機(jī)發(fā)送通知消息），選擇菜單“控制->發(fā)送通知消息”打開一個(gè)對(duì)話框，輸入通知的內(nèi)容，點(diǎn)擊【發(fā)送】按鈕。目標(biāo)計(jì)算機(jī)的桌面將會(huì)彈出通知消息窗口。1.4.2 鎖定/解鎖計(jì)算機(jī)當(dāng)發(fā)現(xiàn)運(yùn)行客戶端模塊的計(jì)算機(jī)有異常舉動(dòng)或有其它原因時(shí)，管理員可以將該

17、計(jì)算機(jī)或多個(gè)計(jì)算機(jī)進(jìn)行鎖定，阻止用戶繼續(xù)使用鍵盤和鼠標(biāo)進(jìn)行操作。選擇菜單“控制->鎖定計(jì)算機(jī)”進(jìn)行鎖定。被鎖定的計(jì)算機(jī)將無(wú)法再使用鍵盤和鼠標(biāo)進(jìn)行任何操作，只有對(duì)它進(jìn)行解鎖，用戶才能繼續(xù)使用鍵盤和鼠標(biāo)。被鎖定的計(jì)算機(jī)在基本信息里面會(huì)顯示鎖定的狀態(tài)。 當(dāng)需要對(duì)已鎖定的計(jì)算機(jī)解鎖時(shí)，選擇菜單“控制->解鎖”進(jìn)行解鎖，目標(biāo)計(jì)算機(jī)就可以繼續(xù)使用鍵盤和鼠標(biāo)了。1.4.3 注銷用戶、關(guān)閉/重啟計(jì)算機(jī)當(dāng)需要關(guān)閉運(yùn)行客戶端模塊的計(jì)算機(jī)，可以使用此項(xiàng)功能。管理員可以選擇“控制”菜單的“注銷用戶”、“重新啟動(dòng)”和“關(guān)閉計(jì)算機(jī)”執(zhí)行相應(yīng)的操作。目標(biāo)計(jì)算機(jī)會(huì)執(zhí)行控制臺(tái)下達(dá)的命令。當(dāng)然執(zhí)行此操作后該客戶端模塊

18、將退出直到下次重新登錄后才會(huì)開始運(yùn)行。1.5 輔助功能說(shuō)明在控制臺(tái)的使用中，還有一些其它的通用功能，在很多功能模塊中都會(huì)用到，下面將做簡(jiǎn)單說(shuō)明。1.5.1 導(dǎo)出和導(dǎo)入數(shù)據(jù)的導(dǎo)出控制臺(tái)上的所有數(shù)據(jù)視圖均可以導(dǎo)出保存為電子文檔，包括：統(tǒng)計(jì)、日志、策略、即時(shí)通訊內(nèi)容、郵件內(nèi)容、資產(chǎn)管理等等。部分模塊的導(dǎo)出可能會(huì)有細(xì)微的差別。導(dǎo)出本頁(yè)記錄在數(shù)據(jù)視圖中單擊右鍵“導(dǎo)出->導(dǎo)出本頁(yè)記錄”只會(huì)導(dǎo)出當(dāng)前頁(yè)的日志，默認(rèn)是20條記錄，管理員可以在控制臺(tái)“工具->選項(xiàng)->控制臺(tái)設(shè)置->日志查看”中修改每頁(yè)顯示的最大記錄數(shù)；導(dǎo)出所有滿足條件的記錄 在數(shù)據(jù)視圖中單擊右鍵“導(dǎo)出->導(dǎo)出所有滿足

19、條件的記錄”會(huì)導(dǎo)出所有記錄。導(dǎo)出的文檔可以保存為3種格式：文本文件(.CSV)、HTML文件、EXCEL文件（前提是機(jī)器安裝了Microsoft的Excel程序）。策略的導(dǎo)出/導(dǎo)入只有策略模塊提供導(dǎo)入功能，策略的導(dǎo)出/導(dǎo)入是為了方便管理員設(shè)置策略。選擇需要導(dǎo)出的策略，單擊右鍵“導(dǎo)出”或“導(dǎo)出選中的策略”保存為xml格式文件，“導(dǎo)出”是導(dǎo)出當(dāng)前所選計(jì)算機(jī)(組)或用戶(組)的當(dāng)前模塊的所有策略，不包括繼承的策略?！皩?dǎo)出選中的策略”只導(dǎo)出其中選中的策略，可以是一條，也可以是多條。選擇需要導(dǎo)入策略的計(jì)算機(jī)(組)或用戶(組)，單擊右鍵“導(dǎo)入”選擇策略文件導(dǎo)入策略，保存生效。導(dǎo)入的策略必須與當(dāng)前的策略類型

20、一致，否則無(wú)法導(dǎo)入。1.5.2 打印、打印預(yù)覽控制臺(tái)上的所有數(shù)據(jù)視圖均可打印出來(lái)存檔，留作日后參考。選擇菜單“文件->打印”，用戶可以將運(yùn)行統(tǒng)計(jì)報(bào)告及日志等打印輸出，選擇“文件->打印預(yù)覽”可以做打印預(yù)覽。第二章 統(tǒng)計(jì)Iwatcher會(huì)生成管理人員所關(guān)心的公司員工各項(xiàng)應(yīng)用程序、上網(wǎng)瀏覽和網(wǎng)絡(luò)流量的統(tǒng)計(jì)報(bào)告以及統(tǒng)計(jì)圖表，以用于對(duì)員工的工作情況進(jìn)行評(píng)估。22.1 應(yīng)用程序統(tǒng)計(jì)應(yīng)用程序統(tǒng)計(jì)提供了強(qiáng)大的統(tǒng)計(jì)功能，針對(duì)計(jì)算機(jī)每天的工作情況和應(yīng)用程序使用的情況進(jìn)行人性化統(tǒng)計(jì)和分析，為管理者評(píng)估員工工作效率提供了可靠的依據(jù)，并且提供了導(dǎo)出統(tǒng)計(jì)列表的功能。選擇菜單“統(tǒng)計(jì)->應(yīng)用程序”可查詢?cè)?/p>

21、某一段時(shí)間計(jì)算機(jī)(組)或用戶(組)的應(yīng)用程序使用情況，系統(tǒng)默認(rèn)統(tǒng)計(jì)當(dāng)天的應(yīng)用程序使用情況。應(yīng)用程序統(tǒng)計(jì)界面分4塊：計(jì)算機(jī)(用戶)樹欄、數(shù)據(jù)顯示欄、統(tǒng)計(jì)圖、查詢欄。功能按鈕說(shuō)明圖標(biāo)按鈕說(shuō)明模式按鈕，管理員可以選擇應(yīng)用程序統(tǒng)計(jì)的模式；展開按鈕，如果應(yīng)用程序類別有子類，可展開子類；對(duì)分項(xiàng)統(tǒng)計(jì)，可展開組內(nèi)計(jì)算機(jī)或用戶。對(duì)應(yīng)用程序明細(xì)統(tǒng)計(jì)無(wú)效，圖標(biāo)變?yōu)榛疑?；顯示top項(xiàng)，定義顯示統(tǒng)計(jì)列表內(nèi)容的條數(shù)，包括全部、前10條、前20條、自定義。當(dāng)按應(yīng)用程序類別統(tǒng)計(jì)設(shè)置展開列時(shí)，顯示top項(xiàng)圖標(biāo)為灰色。在統(tǒng)計(jì)中，開機(jī)時(shí)間和工作時(shí)間是系統(tǒng)默認(rèn)的統(tǒng)計(jì)項(xiàng)。開機(jī)時(shí)間是指客戶端機(jī)器開機(jī)后的運(yùn)行時(shí)間，工作時(shí)間是指客戶端機(jī)器的

22、鍵盤和鼠標(biāo)的操作時(shí)間。應(yīng)用程序統(tǒng)計(jì)可分4種模式：1. 按應(yīng)用程序類別統(tǒng)計(jì)在應(yīng)用程序分類中，管理員可對(duì)客戶端機(jī)器所使用過(guò)的所有應(yīng)用程序進(jìn)行分門別類，以方便對(duì)應(yīng)用程序類別進(jìn)行統(tǒng)計(jì)。通過(guò)統(tǒng)計(jì)結(jié)果可以知道員工每日的工作情況，各個(gè)部門每日的工作情況等。單擊功能按鈕區(qū)的模式按鈕，選擇“模式->按類別合計(jì)”，默認(rèn)會(huì)統(tǒng)計(jì)所有的應(yīng)用程序類別，統(tǒng)計(jì)結(jié)果分3列顯示：字段名稱說(shuō)明類別應(yīng)用程序分類中自定義的分類；時(shí)間客戶端機(jī)器使用該分類中的應(yīng)用程序的時(shí)間合計(jì)，系統(tǒng)默認(rèn)按使用時(shí)間從長(zhǎng)到短排列顯示；百分比該分類中的應(yīng)用程序使用時(shí)間占整個(gè)工作時(shí)間的百分比，默認(rèn)是按照從大到小的順序顯示。2. 按應(yīng)用程序名稱統(tǒng)計(jì)假如需要統(tǒng)

23、計(jì)具體使用過(guò)的應(yīng)用程序百分比，則可以選擇“模式->按名稱統(tǒng)計(jì)”，這種統(tǒng)計(jì)模式會(huì)列出所選計(jì)算機(jī)(組)使用過(guò)的應(yīng)用程序的使用的時(shí)間總和以及所占工作時(shí)間的百分比。按應(yīng)用程序名稱統(tǒng)計(jì)實(shí)際上是按應(yīng)用程序的進(jìn)程進(jìn)行統(tǒng)計(jì)，統(tǒng)計(jì)出的結(jié)果一目了然，清楚的顯示出用戶大部分的工作時(shí)間是使用哪些應(yīng)用程序，從而知道用戶的工作效率。3. 按應(yīng)用程序明細(xì)統(tǒng)計(jì)按應(yīng)用程序明細(xì)統(tǒng)計(jì)與按名稱統(tǒng)計(jì)類似，不是按進(jìn)程，而是按該應(yīng)用程序的描述進(jìn)行統(tǒng)計(jì)。比如用戶使用了2個(gè)不同版本的QQ程序，進(jìn)程卻都是qq.exe，則按明細(xì)統(tǒng)計(jì)，會(huì)分別統(tǒng)計(jì)這2個(gè)不同版本的QQ，而按名稱統(tǒng)計(jì)，會(huì)把這2個(gè)版本的使用時(shí)間一起統(tǒng)計(jì)為qq.exe。4. 分項(xiàng)統(tǒng)計(jì)

24、分項(xiàng)統(tǒng)計(jì)是針對(duì)計(jì)算機(jī)或計(jì)算機(jī)組分別統(tǒng)計(jì)不同的應(yīng)用程序類別的使用百分比，默認(rèn)是統(tǒng)計(jì)開機(jī)時(shí)間和工作時(shí)間，需要在查詢欄的【類別】中增加應(yīng)用程序類別進(jìn)行統(tǒng)計(jì)。比如需要統(tǒng)計(jì)一個(gè)計(jì)算機(jī)組內(nèi)所有計(jì)算機(jī)使用IM、瀏覽器等分類的使用情況，先選中這個(gè)分組，選擇統(tǒng)計(jì)模式為分項(xiàng)統(tǒng)計(jì)，在右邊的查詢欄中增加應(yīng)用程序類別：IM、瀏覽器等預(yù)先定義好的應(yīng)用程序類別，單擊【查詢】得到統(tǒng)計(jì)結(jié)果。如該組下還有子組，單擊【展開】按鈕，查看子組下所有計(jì)算機(jī)的統(tǒng)計(jì)結(jié)果。除了生成統(tǒng)計(jì)報(bào)表，控制臺(tái)也會(huì)生成統(tǒng)計(jì)圖表：柱狀圖：餅狀圖：2.2 上網(wǎng)瀏覽統(tǒng)計(jì)很多員工會(huì)在上班時(shí)間瀏覽工作以外的網(wǎng)站，通過(guò)上網(wǎng)瀏覽統(tǒng)計(jì)功能可以查到用戶瀏覽網(wǎng)站的情況，從而及

25、時(shí)的發(fā)現(xiàn)問(wèn)題并采取應(yīng)對(duì)措施。功能按鈕說(shuō)明圖標(biāo)按鈕說(shuō)明模式按鈕，管理員可以選擇網(wǎng)站統(tǒng)計(jì)的模式。展開按鈕，對(duì)網(wǎng)站明細(xì)無(wú)效，圖標(biāo)為灰色；如果網(wǎng)站類別包含有子類，可展開子類；對(duì)分項(xiàng)統(tǒng)計(jì)，可展開組內(nèi)計(jì)算機(jī)或用戶。顯示top項(xiàng)，定義顯示統(tǒng)計(jì)列表內(nèi)容的條數(shù)，包括全部、前10條、前20條、自定義。當(dāng)按網(wǎng)站類別設(shè)置展開列時(shí)，顯示top項(xiàng)圖標(biāo)為灰色。上網(wǎng)瀏覽統(tǒng)計(jì)可分3種模式：1. 按網(wǎng)站類別統(tǒng)計(jì)按網(wǎng)站類別模式進(jìn)行統(tǒng)計(jì)的前提是，管理員應(yīng)該預(yù)先在“工具->分類管理->網(wǎng)站”中添加類別及其網(wǎng)站識(shí)別。這種統(tǒng)計(jì)模式方便用戶針對(duì)不同類別的網(wǎng)站進(jìn)行宏觀統(tǒng)計(jì)和分析。按類別統(tǒng)計(jì)默認(rèn)統(tǒng)計(jì)所有類別的上網(wǎng)時(shí)間，不屬于任何一個(gè)

26、網(wǎng)站分類的網(wǎng)站識(shí)別會(huì)被自動(dòng)統(tǒng)計(jì)到“未分類”，統(tǒng)計(jì)列表默認(rèn)按上網(wǎng)時(shí)間的長(zhǎng)短進(jìn)行排序，瀏覽網(wǎng)站時(shí)間長(zhǎng)的排在前面。2. 按網(wǎng)站明細(xì)統(tǒng)計(jì)按網(wǎng)站明細(xì)統(tǒng)計(jì)查詢到所有訪問(wèn)過(guò)的網(wǎng)站明細(xì)，如果屬于一個(gè)網(wǎng)站類別的，會(huì)以“網(wǎng)站類別 網(wǎng)站”的格式顯示，如果不屬于任何一個(gè)網(wǎng)站類別，直接顯示該網(wǎng)站，一般按域名來(lái)統(tǒng)計(jì)。按明細(xì)統(tǒng)計(jì)時(shí)，展開列的功能無(wú)效，默認(rèn)是統(tǒng)計(jì)全部網(wǎng)站，也可以單擊【顯示】按鈕選擇Top項(xiàng)。3. 分項(xiàng)統(tǒng)計(jì)分項(xiàng)統(tǒng)計(jì)是以計(jì)算機(jī)為單位統(tǒng)計(jì)一個(gè)或多個(gè)網(wǎng)站分類的瀏覽時(shí)間，可以對(duì)一個(gè)計(jì)算機(jī)組或整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)計(jì)。選擇需要統(tǒng)計(jì)的計(jì)算機(jī)組，默認(rèn)統(tǒng)計(jì)的是未分類的網(wǎng)站瀏覽時(shí)間，管理員可根據(jù)需要在右邊查詢欄中添加和修改網(wǎng)站分類。單擊

27、【展開】按鈕，展開所有的子組，顯示所有計(jì)算機(jī)的統(tǒng)計(jì)結(jié)果。除了生成統(tǒng)計(jì)報(bào)表，控制臺(tái)也會(huì)生成統(tǒng)計(jì)圖表：柱狀圖：餅狀圖：2.3 網(wǎng)絡(luò)流量統(tǒng)計(jì)通過(guò)查詢網(wǎng)絡(luò)流量，管理員可以快速定位網(wǎng)絡(luò)阻塞等問(wèn)題，從而做出相應(yīng)的應(yīng)對(duì)措施。網(wǎng)絡(luò)流量統(tǒng)計(jì)包含了通訊雙方的網(wǎng)絡(luò)地址，端口，流量大小等詳細(xì)信息，以幫助網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)使用狀態(tài)并排查問(wèn)題。選擇菜單“統(tǒng)計(jì)->網(wǎng)絡(luò)流量”查看網(wǎng)絡(luò)流量使用情況。功能按鈕說(shuō)明 圖標(biāo)按鈕說(shuō)明模式按鈕，管理員可以選擇網(wǎng)絡(luò)流量統(tǒng)計(jì)的模式；方向按鈕，包括合計(jì)、發(fā)送、接收三種流量方向；展開按鈕，選擇按計(jì)算機(jī)統(tǒng)計(jì)時(shí)有效，可展開組內(nèi)子組的計(jì)算機(jī) ；顯示top項(xiàng)：定義顯示統(tǒng)計(jì)列表內(nèi)容的條數(shù)，包括全部、

28、前10條、前20條、自定義。當(dāng)按網(wǎng)站類別設(shè)置展開列時(shí)，顯示top項(xiàng)圖標(biāo)為灰色。 統(tǒng)計(jì)條件字段名稱說(shuō)明時(shí)間和范圍公共的查詢條件 地址范圍地址范圍是指通訊對(duì)方的IP地址，管理員可以在網(wǎng)絡(luò)地址類別中選擇地址范圍進(jìn)行統(tǒng)計(jì)，也可以直接在輸入框中輸入要查詢的IP地址，如：192.168.1.1等；端口范圍是指通訊過(guò)程中服務(wù)方的端口，管理員可以在端口類別管理中選擇端口范圍進(jìn)行統(tǒng)計(jì)，也可以直接在輸入框中輸入要查詢的端口，輸入端口需加上協(xié)議類型：TCP or UDP，如TCP:139，如果直接輸入端口號(hào)，系統(tǒng)默認(rèn)為TCP。網(wǎng)絡(luò)流量統(tǒng)計(jì)可分為6種模式：1. 按地址明細(xì)統(tǒng)計(jì)按地址明細(xì)統(tǒng)計(jì)是按所有IP地址統(tǒng)計(jì)端口的數(shù)

29、據(jù)流量，從統(tǒng)計(jì)結(jié)果中可以看出一段時(shí)間范圍內(nèi)，與客戶端機(jī)器通訊流量最大的對(duì)方IP地址，從而了解該客戶端機(jī)器的網(wǎng)絡(luò)行為。統(tǒng)計(jì)結(jié)果包括網(wǎng)絡(luò)地址及其與該IP地址的通訊流量。字段名稱說(shuō)明網(wǎng)絡(luò)地址該列會(huì)顯示所有通訊對(duì)方的IP地址列表，如果右側(cè)的查詢欄->地址范圍中指定了一個(gè)IP地址范圍，則只會(huì)列出指定IP地址范圍內(nèi)的IP地址；全部(合計(jì))全部表示與該IP地址通訊的所有端口的流量，默認(rèn)還分別統(tǒng)計(jì)TCP(合計(jì))和UDP(合計(jì))的流量，如果在右側(cè)查詢欄->端口范圍中指定一個(gè)或多個(gè)端口類別，則會(huì)統(tǒng)計(jì)指定端口類別的流量；括號(hào)中的“合計(jì)”表示流量方向，單擊流量方向按鈕選擇流量方向：合計(jì)、發(fā)送、接收。在實(shí)際

30、使用中，管理員可根據(jù)管理要求設(shè)置合適的地址和端口的統(tǒng)計(jì)范圍，得到需要的網(wǎng)絡(luò)流量統(tǒng)計(jì)圖表。2. 按端口明細(xì)統(tǒng)計(jì)按端口明細(xì)統(tǒng)計(jì)是按照指定的端口范圍統(tǒng)計(jì)對(duì)方IP地址范圍的流量數(shù)據(jù)，從統(tǒng)計(jì)結(jié)果中可以看出客戶端機(jī)器在哪些端口上的數(shù)據(jù)流量比較大，如果發(fā)現(xiàn)不正當(dāng)?shù)囊恍┒丝诹髁亢艽?，可以即時(shí)采取措施關(guān)閉一些非法端口。統(tǒng)計(jì)結(jié)果包括端口明細(xì)及在該端口的所有流量。字段名稱說(shuō)明網(wǎng)絡(luò)協(xié)議該列會(huì)顯示指定的端口范圍以及協(xié)議類型，統(tǒng)計(jì)這些端口的數(shù)據(jù)流量；全部(合計(jì))全部表示所有的IP地址范圍在這個(gè)端口上的流量，系統(tǒng)默認(rèn)還統(tǒng)計(jì)企業(yè)網(wǎng)(合計(jì))和互聯(lián)網(wǎng)(合計(jì))的流量，合計(jì)表示流量方向，可以單擊流量方向按鈕選擇流量方向：合計(jì)、發(fā)送、

31、接收。在實(shí)際使用中，管理員可根據(jù)管理要求設(shè)置合適的地址和端口的統(tǒng)計(jì)范圍，得到需要的網(wǎng)絡(luò)流量統(tǒng)計(jì)圖表。3. 按地址類別統(tǒng)計(jì)按地址類別統(tǒng)計(jì)是按照網(wǎng)絡(luò)地址的分類統(tǒng)計(jì)指定網(wǎng)絡(luò)端口的流量，系統(tǒng)默認(rèn)統(tǒng)計(jì)通訊協(xié)議在TCP和UDP下，通訊地址分別為企業(yè)網(wǎng)和互聯(lián)網(wǎng)的網(wǎng)絡(luò)流量。管理員可以在右側(cè)的查詢欄的地址范圍和端口范圍中選擇其它的類別進(jìn)行統(tǒng)計(jì)。通過(guò)這種統(tǒng)計(jì)模式，管理員可以從宏觀上分析和比較該計(jì)算機(jī)(組)在不同網(wǎng)絡(luò)地址范圍內(nèi)的流量。4. 按端口類別統(tǒng)計(jì)按端口類別統(tǒng)計(jì)是按照網(wǎng)絡(luò)端口的分類統(tǒng)計(jì)指定網(wǎng)絡(luò)地址的流量，系統(tǒng)默認(rèn)統(tǒng)計(jì)通訊地址在企業(yè)網(wǎng)和互聯(lián)網(wǎng)中，通訊協(xié)議分別為TCP和UDP的網(wǎng)絡(luò)流量，管理員可以在右側(cè)的查詢欄中

32、的地址范圍和端口范圍選擇其它的類別進(jìn)行統(tǒng)計(jì)。通過(guò)這種統(tǒng)計(jì)模式，管理員可以從宏觀上分析和比較該計(jì)算機(jī)(組)在不同網(wǎng)絡(luò)端口范圍內(nèi)的流量。5. 按計(jì)算機(jī)和地址類別統(tǒng)計(jì)按計(jì)算機(jī)和地址類別統(tǒng)計(jì)是以計(jì)算機(jī)或計(jì)算機(jī)組為單位統(tǒng)計(jì)其在指定網(wǎng)絡(luò)地址范圍內(nèi)的流量。通過(guò)這種統(tǒng)計(jì)模式，管理員可以快速分析和比較計(jì)算機(jī)(組)之間在指定地址范圍的流量不同。如果是統(tǒng)計(jì)計(jì)算機(jī)組，可單擊【展開】按鈕展開計(jì)算機(jī)組內(nèi)所有計(jì)算機(jī)，對(duì)比組內(nèi)計(jì)算機(jī)在指定地址范圍內(nèi)的流量。管理員可以在右側(cè)的查詢欄中更改查詢范圍以及地址范圍，查詢到有用的流量統(tǒng)計(jì)結(jié)果。6. 按計(jì)算機(jī)和端口類別統(tǒng)計(jì)按計(jì)算機(jī)和端口類別是指按計(jì)算機(jī)或計(jì)算機(jī)組統(tǒng)計(jì)指定端口范圍內(nèi)的流量，

33、通過(guò)這種統(tǒng)計(jì)模式，管理員可以快速分析和對(duì)比計(jì)算機(jī)(組)之間在指定端口的流量不同。如果是統(tǒng)計(jì)計(jì)算機(jī)組，單擊【展開】按鈕可以展開計(jì)算機(jī)組內(nèi)所有的計(jì)算機(jī)，對(duì)比組內(nèi)計(jì)算機(jī)在指定端口的流量。 注意網(wǎng)絡(luò)流量統(tǒng)計(jì)只能根據(jù)計(jì)算機(jī)來(lái)統(tǒng)計(jì)，不支持對(duì)用戶進(jìn)行統(tǒng)計(jì)。第三章 日志Iwatcher會(huì)記錄客戶端機(jī)器的各種操作日志，包括：用戶登錄、注銷日志，應(yīng)用程序日志，網(wǎng)站瀏覽日志，文檔操作日志，共享文檔日志，文檔打印日志，移動(dòng)存儲(chǔ)操作日志，資產(chǎn)變更日志等。通過(guò)這些具體的日志，可以查看用戶在其機(jī)器上的幾乎所有操作。在所有的日志視圖中，都可以做以下幾種操作：操作說(shuō)明打印/打印預(yù)覽每個(gè)日志視圖都可以打印保存、打印預(yù)覽。導(dǎo)出日志

34、根據(jù)需要導(dǎo)出各種日志。刪除日志在數(shù)據(jù)視圖中單擊右鍵選擇“刪除”，管理員可根據(jù)需要選擇一種刪除模式：刪除選中的記錄、刪除本頁(yè)記錄、刪除所有滿足條件的記錄。查詢屏幕歷史在查看日志記錄的過(guò)程中，管理員可以隨時(shí)查看某條記錄的屏幕歷史，選擇一條日志記錄，單擊右鍵“查看屏幕歷史”會(huì)自動(dòng)打開屏幕歷史查看器，并且快速定位到指定日志操作當(dāng)時(shí)的屏幕歷史。沒有設(shè)置記錄屏幕歷史的客戶端機(jī)器無(wú)法查詢屏幕歷史。33.1 基本事件日志選擇菜單“日志->基本事件”查看基本事件日志，基本事件日志記錄客戶端系統(tǒng)的啟動(dòng)/停止，用戶登錄/注銷，撥號(hào)，補(bǔ)丁管理和軟件分發(fā)相關(guān)日志。記錄的日志操作類型包括以下幾種：操作類型說(shuō)明系統(tǒng)啟

35、動(dòng)/關(guān)閉這里的系統(tǒng)是指客戶端系統(tǒng)，因?yàn)榭蛻舳说膯?dòng)/關(guān)閉和操作系統(tǒng)的啟動(dòng)/關(guān)閉對(duì)應(yīng)，也可大致理解為操作系統(tǒng)的啟動(dòng)/關(guān)閉；用戶登錄/注銷每一個(gè)登錄到該計(jì)算機(jī)的用戶的登錄/注銷日志；撥號(hào)當(dāng)用戶撥號(hào)連接時(shí)，客戶端會(huì)記錄下?lián)芴?hào)/掛斷日志補(bǔ)丁管理當(dāng)管理員設(shè)置了安裝補(bǔ)丁，客戶端機(jī)器會(huì)自動(dòng)安裝補(bǔ)丁，補(bǔ)丁安裝的所有日志會(huì)記錄下來(lái)，以方便查詢補(bǔ)丁的安裝情況；軟件分發(fā)當(dāng)管理員建立了軟件分發(fā)任務(wù)，會(huì)自動(dòng)在目標(biāo)計(jì)算機(jī)上執(zhí)行，分發(fā)任務(wù)的執(zhí)行日志會(huì)記錄下來(lái)，以方便查詢分發(fā)任務(wù)情況。基本事件日志包含的內(nèi)容有：操作類型、時(shí)間、計(jì)算機(jī)、用戶、描述等信息。操作類型是記錄的日志類型，如系統(tǒng)啟動(dòng)、用戶登錄等，描述該日志的詳細(xì)信息?；?/p>

36、本事件日志默認(rèn)顯示所有的日志，管理員也可以設(shè)置各種查詢條件進(jìn)行有選擇有目的的查詢。查詢條件說(shuō)明時(shí)間和范圍通用查詢條件。類型類型是指基本事件日志的操作類型，默認(rèn)是全部，也可在下拉框中指定一個(gè)類型進(jìn)行查詢，比如查詢客戶端機(jī)器登錄過(guò)的用戶以及補(bǔ)丁安裝情況等。描述按照日志記錄的描述信息進(jìn)行查詢，這是一個(gè)輸入字段，支持通配符，也支持模糊查詢。3.2 應(yīng)用程序日志應(yīng)用程序日志會(huì)記錄客戶端機(jī)器打開或關(guān)閉的應(yīng)用程序，或者應(yīng)用程序窗口切換信息。管理員可以通過(guò)控制臺(tái)查看相關(guān)日志。選擇菜單“日志->應(yīng)用程序”，管理員可以查看所有的應(yīng)用程序啟動(dòng)/停止和窗口/標(biāo)題 切換日志。 應(yīng)用程序日志類型包括：?jiǎn)?dòng)/停止、切

37、換窗口、切換標(biāo)題。日志類型說(shuō)明啟動(dòng)/停止記錄客戶端機(jī)器上啟動(dòng)/停止應(yīng)用程序的情況；切換窗口用戶切換應(yīng)用程序時(shí)，會(huì)記錄下切換窗口的日志；切換標(biāo)題用戶在使用同一個(gè)應(yīng)用程序時(shí)，也可能有多個(gè)窗口或多個(gè)標(biāo)題，例如瀏覽器maxthon.exe打開多個(gè)標(biāo)簽頁(yè)互相切換時(shí)會(huì)記錄為切換標(biāo)題。 注意由于數(shù)據(jù)量較大，切換窗口和切換標(biāo)題默認(rèn)不記錄，您可以通過(guò)“基本策略->日志記錄策略”設(shè)置記錄窗口標(biāo)題變化。應(yīng)用程序日志記錄包含的屬性有：操作類型、時(shí)間、計(jì)算機(jī)、用戶、應(yīng)用程序、路徑/標(biāo)題等信息。屬性名稱說(shuō)明操作類型應(yīng)用程序啟動(dòng)/停止和窗口標(biāo)題切換；應(yīng)用程序應(yīng)用程序的進(jìn)程名稱；文件路徑當(dāng)操作類型是啟動(dòng)/停止時(shí)，記錄應(yīng)

38、用程序在客戶端機(jī)器上的詳細(xì)路徑；窗口標(biāo)題當(dāng)操作類型是切換窗口/切換標(biāo)題時(shí)，記錄當(dāng)前的應(yīng)用程序的窗口標(biāo)題。系統(tǒng)默認(rèn)顯示所有的應(yīng)用程序日志，管理員也可以設(shè)置各種查詢條件進(jìn)行有選擇有目的的查詢。查詢條件說(shuō)明路徑/標(biāo)題按照應(yīng)用程序日志的路徑或標(biāo)題來(lái)查詢；應(yīng)用程序按應(yīng)用程序的進(jìn)程名稱查詢，既可以手工輸入名稱進(jìn)行查詢，也可以直接在應(yīng)用程序類別中選擇一個(gè)類別或一個(gè)應(yīng)用程序進(jìn)行查詢。按應(yīng)用程序進(jìn)行查詢包括：手工輸入應(yīng)用程序名稱查詢、按應(yīng)用程序分類查詢。1) 手工輸入應(yīng)用程序名稱2) 通過(guò)應(yīng)用程序分類單擊右邊的“.”按鈕打開應(yīng)用程序分類窗口，左邊是應(yīng)用程序類別，右邊是該類別中包含的所有的應(yīng)用程序。如果需要對(duì)一個(gè)

39、類別進(jìn)行查詢，左邊選中【應(yīng)用程序類別】，在右邊選擇需要查詢的應(yīng)用程序類別，點(diǎn)擊【確定】選擇該分類進(jìn)行查詢；如果只需要對(duì)其中指定的一個(gè)應(yīng)用程序進(jìn)行查詢，左邊選中該程序所在的類別找到該程序，在右邊選中該程序單擊【確定】進(jìn)行查詢。3.3 上網(wǎng)瀏覽日志上網(wǎng)瀏覽日志會(huì)記錄客戶端計(jì)算機(jī)上瀏覽過(guò)的網(wǎng)站，方便管理員查看該客戶端用戶的網(wǎng)頁(yè)瀏覽情況。選擇菜單“日志->上網(wǎng)瀏覽”，管理員可以查看所有的上網(wǎng)瀏覽日志。網(wǎng)站瀏覽日志支持各種常用瀏覽器的記錄，包括：IE、TT、遨游、Firefox、Netscape 、opera等。網(wǎng)頁(yè)瀏覽日志包含的內(nèi)容有：時(shí)間、計(jì)算機(jī)、用戶、標(biāo)題、網(wǎng)址等信息。屬性名稱說(shuō)明標(biāo)題瀏覽的

40、網(wǎng)站標(biāo)題；網(wǎng)址瀏覽的網(wǎng)站的詳細(xì)網(wǎng)址； 提示單擊右鍵“打開網(wǎng)頁(yè)”，管理員可以快速鏈接到選中日志中的瀏覽網(wǎng)址，以查看該網(wǎng)站的詳細(xì)信息。系統(tǒng)默認(rèn)顯示所有的應(yīng)用程序日志，管理員也可以設(shè)置各種查詢條件進(jìn)行有選擇有目的的查詢。查詢條件說(shuō)明時(shí)間和范圍通用查詢條件；網(wǎng)址按輸入的網(wǎng)址查詢指定網(wǎng)址的瀏覽情況，管理員可以直接輸入一個(gè)網(wǎng)址進(jìn)行查詢，也可以在網(wǎng)站分類中指定一個(gè)類別或一個(gè)網(wǎng)站識(shí)別進(jìn)行查詢。手工輸入網(wǎng)址支持模糊查詢。窗口標(biāo)題根據(jù)瀏覽網(wǎng)站的窗口標(biāo)題查詢，如輸入“娛樂”查詢到所有網(wǎng)站標(biāo)題包含娛樂的網(wǎng)站瀏覽日志。3.4 文檔操作日志文檔操作日志記錄客戶端機(jī)器用戶對(duì)文檔的操作信息，管理員通過(guò)查看日志記錄可以發(fā)現(xiàn)用戶

41、的文檔操作行為，同時(shí)為事后追查資料泄密事件提供可靠線索，增強(qiáng)電子文檔管理的安全性。選擇菜單“日志->文檔操作日志”查看文檔操作日志，日志記錄的內(nèi)容包括： 屬性名稱說(shuō)明操作類型包括：創(chuàng)建、訪問(wèn)、修改、重命名、復(fù)制、移動(dòng)、刪除、恢復(fù)以及上傳/發(fā)送源文件用戶操作的文檔名稱；路徑用戶操作的文檔的詳細(xì)路徑，當(dāng)操作類型為復(fù)制、移動(dòng)、重命名時(shí)，路徑會(huì)記錄文檔的源路徑和目的路徑；盤符類型用戶操作的文檔所在的盤符類型，包括：硬盤、軟盤、光盤、可移動(dòng)盤、網(wǎng)絡(luò)盤。當(dāng)操作類型為復(fù)制、移動(dòng)時(shí)，會(huì)顯示源和目的盤符類型；應(yīng)用程序操作該文檔使用的應(yīng)用程序進(jìn)程名稱；標(biāo)題操作該文檔時(shí)的窗口標(biāo)題。在文檔控制策略中和IM文件傳

42、送策略中可以設(shè)置文檔備份策略，當(dāng)客戶端機(jī)器觸發(fā)了這些策略，會(huì)記錄備份文檔日志。備份文檔日志用一個(gè)別針的圖標(biāo)“”標(biāo)志，比如復(fù)制的圖標(biāo)為“”。雙擊備份文檔日志，可以查看其詳細(xì)屬性，在文檔名稱的右側(cè)有個(gè)按鈕【副本】，點(diǎn)擊該按鈕，可以查看或保存?zhèn)浞菸臋n。系統(tǒng)默認(rèn)顯示所有的應(yīng)用程序日志，管理員也可以設(shè)置各種查詢條件進(jìn)行有選擇有目的的查詢。查詢條件說(shuō)明時(shí)間和范圍通用查詢條件操作類型默認(rèn)是全部操作類型，也可通過(guò)下拉框選擇其中一種操作類型進(jìn)行查詢，比如，查詢修改過(guò)的所有文檔；盤符類型默認(rèn)是全部盤符類型，也可通過(guò)下拉框中選擇其中一種盤符類型進(jìn)行查詢，只查詢到指定盤符類型的文檔日志；名稱按照文檔名稱進(jìn)行查詢，查詢

43、客戶端機(jī)器對(duì)指定的文檔有哪些操作，支持通配符和模糊查詢；大小指定一個(gè)文件大小范圍，進(jìn)行查詢，可查詢到一定范圍大小的文檔操作記錄；應(yīng)用程序根據(jù)應(yīng)用程序名稱進(jìn)行查詢，可手工輸入名稱，也可在應(yīng)用程序分類中指定一個(gè)類別或一個(gè)應(yīng)用程序進(jìn)行查詢；有備份文檔默認(rèn)不勾選，查詢到所有日志（包括有備份文檔和無(wú)備份文檔），勾選此復(fù)選框查詢，查詢到的日志都有備份文檔。3.5 共享文檔操作日志共享文檔操作日志記錄的是客戶端機(jī)器上的共享文檔被其它機(jī)器的用戶操作的日志，通過(guò)查看這些日志，管理員可以知道外來(lái)計(jì)算機(jī)對(duì)本地的文檔做了哪些操作。選擇菜單“日志->共享操作”查看共享文檔操作日志記錄。共享文檔日志包括的內(nèi)容有：

44、屬性名稱說(shuō)明操作類型包括：創(chuàng)建、重命名、修改、刪除。訪問(wèn)、復(fù)制和移動(dòng)的操作暫不支持。遠(yuǎn)程主機(jī)是指訪問(wèn)本機(jī)共享文件的外來(lái)計(jì)算機(jī)的IP地址；源文件是指遠(yuǎn)程計(jì)算機(jī)操作的本地文檔的名稱；路徑是指遠(yuǎn)程計(jì)算機(jī)操作的本地文檔的詳細(xì)路徑。共享文檔日志可以按以下條件進(jìn)行查詢查詢條件說(shuō)明時(shí)間和范圍通用查詢條件；操作類型根據(jù)共享文檔操作類型進(jìn)行查詢，默認(rèn)是全部，也可在下拉框中選擇其中一種操作類型進(jìn)行查詢；名稱查詢遠(yuǎn)程機(jī)器對(duì)指定的文檔進(jìn)行了哪些操作，輸入要查詢的文檔名稱，支持模糊查詢；遠(yuǎn)端地址或名稱按照訪問(wèn)本機(jī)共享的遠(yuǎn)程計(jì)算機(jī)的IP地址或計(jì)算機(jī)名稱進(jìn)行查詢。3.6 文檔打印日志文檔打印日志是記錄客戶端機(jī)器上的打印操作

45、，以方便日后查詢。選擇“日志->文檔打印”可以查看相關(guān)打印日志。打印日志記錄包括的內(nèi)容有：屬性名稱說(shuō)明打印機(jī)類型包括：本地、共享、網(wǎng)絡(luò)和虛擬打印機(jī)。打印任務(wù)打印任務(wù)記錄了打印日志的核心內(nèi)容，通常包含了打印的文檔名稱；打印機(jī)名稱打印時(shí)所用的打印機(jī)的名稱；打印頁(yè)數(shù)打印出來(lái)的文檔頁(yè)數(shù)；標(biāo)題執(zhí)行打印操作時(shí)的窗口標(biāo)題；應(yīng)用程序執(zhí)行打印操作的應(yīng)用程序名稱。查看和保存打印記錄在打印控制策略中可以設(shè)置記錄打印內(nèi)容的策略，當(dāng)客戶端打印指定的文檔時(shí)，會(huì)記錄其打印內(nèi)容。在打印日志中可以查看或保存打印內(nèi)容。打印日志中會(huì)用一個(gè)別針的圖標(biāo)“”標(biāo)志，例如共享打印機(jī)的圖標(biāo)為“”。雙擊其中一條日志或右鍵“屬性”查看其詳細(xì)

46、信息，在計(jì)算機(jī)右側(cè)有個(gè)【副本】按鈕，點(diǎn)擊該按鈕可以“查看打印記錄”或“保存打印記錄”。單擊【副本】按鈕，選擇“查看打印記錄”打開打印內(nèi)容查看器。可以放大、縮小、拖動(dòng)進(jìn)行查看，在有多頁(yè)打印內(nèi)容時(shí)，可以翻頁(yè)查看，可以將圖片另存為JPG格式保存。單擊【副本】按鈕，選擇“保存打印記錄”可將打印內(nèi)容保存到指定的目錄。打印內(nèi)容是以圖片格式保存的，每頁(yè)都會(huì)保存為一個(gè)JPG文件，如果一個(gè)打印任務(wù)有多頁(yè)內(nèi)容，會(huì)保存為多個(gè)圖片文件。文檔打印日志可以按以下條件進(jìn)行查詢：查詢條件說(shuō)明時(shí)間和范圍通用查詢條件；打印機(jī)類型默認(rèn)是全部，也可在下拉框中選擇其中一種打印類型，只查詢一種打印機(jī)類型的打印情況；打印機(jī)根據(jù)打印機(jī)的名稱

47、進(jìn)行查詢，方便對(duì)指定的打印機(jī)進(jìn)行打印情況的統(tǒng)計(jì)；計(jì)算機(jī)是指打印機(jī)所在的計(jì)算機(jī)，假如是本地打印機(jī)，則計(jì)算機(jī)就是本機(jī)的計(jì)算機(jī)名稱，如果是共享打印機(jī)，則是遠(yuǎn)程計(jì)算機(jī)即打印機(jī)所在的計(jì)算機(jī)，一般是IP地址；任務(wù)名稱根據(jù)打印任務(wù)進(jìn)行查詢，可查詢指定文檔的打印情況，支持模糊查詢；頁(yè)數(shù)根據(jù)打印頁(yè)數(shù)查詢，方便統(tǒng)計(jì)濫用打印機(jī)的情況；應(yīng)用程序根據(jù)打印時(shí)的應(yīng)用程序進(jìn)行查詢，查詢指定格式的文檔的打印情況。有打印記錄默認(rèn)不選擇，代表全部；如果選擇該項(xiàng)查詢，則表示查詢有打印記錄的打印日志。3.7 移動(dòng)存儲(chǔ)操作日志移動(dòng)存儲(chǔ)日志記錄了客戶端機(jī)器上所有移動(dòng)存儲(chǔ)設(shè)備的插入拔出情況，對(duì)其在網(wǎng)絡(luò)內(nèi)的使用情況進(jìn)行全面監(jiān)控和記錄，提高文檔

48、保密的安全性。選擇菜單“日志->移動(dòng)存儲(chǔ)操作”查看所有移動(dòng)存儲(chǔ)的使用日志，內(nèi)容包括： 屬性名稱說(shuō)明操作類型插上或拔出；移動(dòng)存儲(chǔ)類型是否為加密盤，其中，空表示非加密盤；卷序列號(hào)一個(gè)移動(dòng)存儲(chǔ)的唯一標(biāo)志，在移動(dòng)存儲(chǔ)分類中可以查看這個(gè)卷序列號(hào)對(duì)應(yīng)的移動(dòng)盤；設(shè)備描述該移動(dòng)盤的描述信息，也就是該設(shè)備的名稱；卷標(biāo)移動(dòng)盤的卷標(biāo)名稱。移動(dòng)存儲(chǔ)操作日志可以按以下查詢條件進(jìn)行查詢：查詢條件說(shuō)明移動(dòng)存儲(chǔ)按移動(dòng)存儲(chǔ)的序列號(hào)查詢，需要在移動(dòng)存儲(chǔ)分類中指定一個(gè)分類或一個(gè)移動(dòng)盤進(jìn)行查詢，便于統(tǒng)計(jì)一類或一個(gè)移動(dòng)盤的使用情況；操作類型默認(rèn)是全部，也可在下拉列表中選擇插上或拔出進(jìn)行查詢，可以快速查詢客戶端機(jī)器所有插入過(guò)的移動(dòng)

49、盤日志。移動(dòng)存儲(chǔ)類型按是否加密盤來(lái)查詢，默認(rèn)為全部，可以在下拉列表中選擇加密盤或非加密盤進(jìn)行查詢。3.8 資產(chǎn)變更日志資產(chǎn)變更日志記錄的是客戶端機(jī)器上硬件和軟件的變化情況，以幫助管理員維護(hù)和管理企業(yè)內(nèi)的資產(chǎn)信息。選擇“日志->資產(chǎn)變更”查看所有軟硬件的變化日志，包括：屬性名稱說(shuō)明操作類型資產(chǎn)的增加、刪除、變化；類型屬于硬件變更還是軟件變更；描述對(duì)發(fā)生變化的資產(chǎn)的描述信息。資產(chǎn)變更日志可以按以下條件進(jìn)行查詢：查詢條件說(shuō)明類型按照資產(chǎn)類型查詢，查詢到所有的硬件變更或軟件變更，方便管理員分別查看這2種資產(chǎn)的變化情況；操作類型變更的方式，管理員可查詢到增加的資產(chǎn)、刪除的資產(chǎn)以及變化的資產(chǎn)；描述根

50、據(jù)資產(chǎn)的描述信息進(jìn)行查詢，查詢資產(chǎn)的變更情況。3.9 策略日志策略日志會(huì)記錄所有客戶端機(jī)器觸發(fā)的策略日志，以方便日后查詢員工的操作行為。選擇“日志->策略日志”可查看到策略日志，包括：屬性名稱說(shuō)明報(bào)警級(jí)別報(bào)警級(jí)別有3種：低、重要、嚴(yán)重，管理員在設(shè)置策略的時(shí)候可以選擇報(bào)警的級(jí)別；涉及策略客戶端機(jī)器的操作觸發(fā)的策略類型；描述客戶端機(jī)器的操作行為以及觸發(fā)的策略描述。策略日志可以按以下條件進(jìn)行查詢：字段名稱說(shuō)明最低級(jí)別默認(rèn)是全部，查詢到所有報(bào)警級(jí)別的日志，如果選擇低，則查詢低、重要、嚴(yán)重的日志；選擇重要，只查詢重要和嚴(yán)重的日志；策略類型默認(rèn)是全部，也可指定其中一種策略類型進(jìn)行查詢，只查詢?cè)摬呗缘?/p>

51、日志；內(nèi)容根據(jù)描述內(nèi)容進(jìn)行查詢，支持模糊查詢。3.10 系統(tǒng)日志選擇菜單“日志->系統(tǒng)事件”，管理員可以查看服務(wù)器的啟動(dòng)和停止日志，非法計(jì)算機(jī)接入網(wǎng)絡(luò)的報(bào)告以及服務(wù)器和客戶端之間的通訊錯(cuò)誤日志。 注意客戶端連不上服務(wù)器或通訊不正常時(shí)，可查看系統(tǒng)日志，以便發(fā)現(xiàn)錯(cuò)誤原因。第四章 策略44.1 策略簡(jiǎn)介管理員可以通過(guò)策略限制客戶端對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的使用，有效規(guī)范員工的電腦使用，提高生產(chǎn)效率。策略通用屬性說(shuō)明策略的設(shè)置包含很多屬性，在各種類型的策略屬性中，有一些屬性是通用的，含義也相同。策略屬性說(shuō)明名稱只是用戶自已定義的一種對(duì)該條策略的描述。與策 略的執(zhí)行功能無(wú)關(guān)。當(dāng)添加一條策略時(shí)，控制臺(tái)會(huì)默認(rèn)添

52、加名稱，管理員也可以自定義名稱。時(shí)間指定策略生效的時(shí)間范圍。系統(tǒng)默認(rèn)是全天，可以是已定義的時(shí)間類型( 在“工具->分類管理->時(shí)間類型”中設(shè)置 )； 如果沒有符合要求的時(shí)間類型，可以選擇“自定義”，在彈出的時(shí)間選擇框中直接設(shè)置時(shí)間范圍。模式是指滿足了策略條件后執(zhí)行的模式，包括禁止、允許、忽略和不操作。詳情請(qǐng)參考后面的模式說(shuō)明。動(dòng)作策略執(zhí)行的同時(shí)產(chǎn)生的動(dòng)作，包括報(bào)警，警告，鎖定計(jì)算機(jī)三種類型。這3種動(dòng)作可以同時(shí)設(shè)置，也可以設(shè)置其中的一種。詳情請(qǐng)參考后面的動(dòng)作說(shuō)明。到期時(shí)間指定策略生效的終止時(shí)間。默認(rèn)策略是<始終有效>。如需要設(shè)置到期時(shí)間，在設(shè)置窗口中選中“啟用”并設(shè)置到期

53、時(shí)間。不允許設(shè)置小于當(dāng)前系統(tǒng)時(shí)間的到期時(shí)間。如果此策略已經(jīng)過(guò)期，則此條策略的字體將會(huì)以深灰色顯示，【到期時(shí)間】中的時(shí)間值顯示成紅色。僅離線生效當(dāng)客戶端和服務(wù)器無(wú)法通訊時(shí)，則客戶端視為處于離線狀態(tài)。選中“僅離線生效”表示該策略僅當(dāng)客戶端處于離線狀態(tài)時(shí)才生效，主要是計(jì)算機(jī)使用者出差，回家或網(wǎng)線故障的情況。如果不選中此項(xiàng)，表示該策略始終生效。策略有4種模式：允許、禁止、忽略、不操作。模式說(shuō)明允許 允許進(jìn)行某種操作。如果某個(gè)操作匹配的策略模式為允許，則允許，并不再繼續(xù)判斷其下面的策略。禁止 禁止進(jìn)行某種操作。如果某個(gè)操作匹配的策略模式為禁止，則禁止，并不再繼續(xù)判斷其下面的策略。忽略對(duì)操作既不允許，也不

54、禁止。如果某個(gè)操作匹配的策略模式為忽略，會(huì)執(zhí)行本策略所設(shè)置的動(dòng)作，然后繼續(xù)匹配下面的策略，決定該操作是允許還是禁止。不操作既不允許，也不禁止（主要用于基本策略和設(shè)備策略中）。如果某個(gè)項(xiàng)目或者設(shè)備匹配的策略模式為不操作，則不做允許或者禁止，并不再繼續(xù)判斷其下面的策略。當(dāng)客戶端機(jī)器觸發(fā)了策略，可以產(chǎn)生相應(yīng)的動(dòng)作，動(dòng)作包括：報(bào)警、警告、鎖定計(jì)算機(jī)。動(dòng)作說(shuō)明報(bào)警 當(dāng)此策略匹配后，客戶端會(huì)向服務(wù)器發(fā)送報(bào)警信息，在控制臺(tái)上會(huì)彈出報(bào)警以提示管理員，同時(shí)此報(bào)警日志也會(huì)作為策略日志記錄下來(lái)?？梢酝ㄟ^(guò)菜單“工具->選項(xiàng)->實(shí)時(shí)報(bào)警->氣泡設(shè)置”選擇當(dāng)前控制臺(tái)是否彈出報(bào)警氣泡，通過(guò)“工具->警報(bào)”查看實(shí)時(shí)報(bào)警信息。報(bào)警可以設(shè)置為三種級(jí)別：低、重要和嚴(yán)重。警告當(dāng)此策略匹配后，在客戶端會(huì)彈出對(duì)話框，警告客戶端的使用者執(zhí)行了某些限制的操作。管理員可以在警告信息中自定義消息框顯示的內(nèi)容。鎖定計(jì)算機(jī)當(dāng)此策略匹配后，客戶端計(jì)算機(jī)會(huì)被自動(dòng)鎖定，使用者將不能進(jìn)行任何操作。在控制臺(tái)的“控制->解鎖”可以對(duì)客戶端進(jìn)行解鎖。策略的匹配優(yōu)先級(jí)策略采用類似于防火墻的策略方式，每組策略可由多條策略組合而成，按照先后關(guān)系進(jìn)行匹配，按