उपयोगकर्ता गतिविधि की निगरानी

मैं एक बड़े औद्योगिक संगठन में काम करता हूं और लगभग एक महीने के लिए एक उपयोगकर्ता गतिविधि निगरानी प्रणाली को लागू करने की प्रक्रिया में डूब गया हूं, जिसके बारे में मैं इस पोस्ट में चर्चा करूंगा।

इसलिए, यह कार्य उपयोगकर्ताओं के बारे में जानकारी एकत्र करने के लिए है: कार्यक्रम के काम के घंटों के दौरान डाउनटाइम का उपयोग, दस्तावेज़ों को प्रिंट करना, बाहरी ड्राइव के साथ काम करना। सभी कंप्यूटरों पर XP XP SP3 जीतें।

निम्नलिखित सॉफ्टवेयर पर विचार किया गया था: एशम सॉफ्टवेयर से ब्लैकबॉक्सप्रो, नेटवर्कप्रोफी से लैनएजेंट और एटमपार्क सॉफ्टवेयर से स्टाफ़कॉप। वैसे, पिछले दो उत्पाद रूस में विकसित किए गए हैं। मुख्य रूप से, हमें जिस कार्यक्षमता की आवश्यकता होती है, उसके अलावा, प्रत्येक प्रोग्राम आपको संदेशवाहक, मेल, क्लिपबोर्ड, कीस्ट्रोक, स्क्रीनशॉट इत्यादि से संदेशों को इंटरसेप्ट करने की भी अनुमति देता है।

सभी तीन अनुप्रयोगों को पहले आभासी मशीनों पर परीक्षण किया गया, फिर संगठन के लिए सबसे महत्वपूर्ण नेटवर्क मशीनों पर नहीं, और अंतिम चरण सभी उपयोगकर्ता मशीनों पर एक निगरानी प्रणाली लागू करना था।

इस तरह के सॉफ़्टवेयर का उपयोग करते समय मुख्य समस्या यह है कि एंटीवायरस (हमारे पास उनमें से तीन हैं: एनओडी 32, सिमेंटेक और कैस्परस्की) और एक फ़ायरवॉल (व्यक्तिगत फ़ायरवॉल) के साथ बातचीत। तथ्य यह है कि एंटीवायरस अक्सर एक स्पाइवेयर प्रोग्राम के लिए एजेंट का हिस्सा लेते हैं, जो कि, बड़े और सही है। इस प्रकार, परीक्षण का मुख्य कार्य एंटीवायरस और फायरवॉल के लिए अपवादों की एक सूची विकसित करना है, जैसा कि डेवलपर्स द्वारा की गई सिफारिशें हमारी कठोर वास्तविकता से दूर हैं।

वर्चुअल मशीन परीक्षण

पहले चरण में, BlackBoxPro को तुरंत चिह्नित किया गया था। चूँकि इसके सर्वर भाग ने बेकार समय में भी प्रोसेसर को 100% लोड किया, जो एक साथ असफल (व्यक्तिपरक) इंटरफ़ेस और एक छोटी गाड़ी के रिमोट एजेंट की स्थापना के साथ स्वीकार्य नहीं है।

LanAgent ने उपयुक्त, स्थिर संचालन का प्रदर्शन किया: एजेंट भाग की दूरस्थ स्थापना, कम उपयोगकर्ता मशीन लोड, सूचनात्मक रिपोर्ट। लेकिन, कोई एक बिंदु को नोट करने में विफल नहीं हो सकता। उपयोगकर्ता गतिविधि (कार्य-निष्क्रिय अनुपात, अवरुद्ध करना, इनपुट-आउटपुट) का सही प्रसंस्करण एक रिबूट के बाद ही संभव है। विशिष्ट मामले में, केवल अगले कारोबारी दिन पर।

स्टाफ़कॉप ने भी ठीक काम किया। दूरस्थ स्थापना लैनएजेंट की तुलना में अधिक सुविधाजनक रूप से कार्यान्वित की जाती है, विषयगत रूप से, उपयोगकर्ता इंटरफ़ेस अधिक सफलतापूर्वक कार्यान्वित किया जाता है। हालाँकि, समग्र गति प्रतियोगी से बहुत कम है, क्योंकि LanAgent सर्वर पर पहले से मौजूद जानकारी पर रिपोर्ट बनाता है, और Staffcop फिर से हर बार सभी एजेंटों को मतदान करता है। रिपोर्ट भी बहुत जानकारीपूर्ण हैं, लेकिन दृश्यता में थोड़ी कमी है।

असली मशीनों पर परीक्षण

प्रारंभिक चरण ने उदारता से मुझे आशावाद के साथ संपन्न किया, जो पूरी तरह से वास्तविक मशीनों पर दूरस्थ रूप से एजेंटों को स्थापित करने के पहले प्रयासों से शून्य हो गया। अगर स्टाफ़कॉप, एक त्रुटि के मामले में, ईमानदारी से कहा गया कि स्थापना सफल नहीं थी, तो लैनएजेंट, यहां तक ​​कि एंटीवायरस द्वारा आंशिक रूप से हैक किया गया, सफलता की सूचना दी। इसलिए, LanAgent जानकारी की किसी भी शुद्धता के बारे में बात करने की कोई आवश्यकता नहीं है। और यह देखते हुए कि विशुद्ध रूप से तकनीकी रूप से, LanAgent केवल अगले व्यावसायिक दिन (यह एक बग नहीं है, लेकिन एक विशेषता =) है, सही ढंग से काम करना शुरू कर देता है, कुछ कंप्यूटरों को सामान्य रूप से मॉनिटर करने में एक सप्ताह से अधिक समय लग सकता है। लैनएजेंट एजेंटों की प्रारंभिक स्थापना के बाद, संभावना है कि निगरानी सही ढंग से की जाएगी लगभग 30% है (यहां किसी भी पैटर्न की पहचान करना संभव नहीं था)। क्लासिक बग यह है कि काउंटर शुरू नहीं होते हैं, लेकिन, परिणामस्वरूप: रिपोर्ट नकारात्मक कंप्यूटर समय, अप्रकाशित घटनाओं और उपयोगकर्ता गतिविधि दिखाती है।

Staffcop इस संबंध में बहुत बेहतर प्रदर्शन करता है, लेकिन यह नहीं कहा जा सकता है कि यह बिल्कुल चिकनी है। एजेंट की रिमोट स्थापना 30 सेकंड से 10 मिनट तक होती है (बार-बार असफल प्रयासों के बाद, एजेंट को सामान्य रूप से स्थापित किया जा सकता है - मैं उन कारकों को निर्धारित करने में सफल नहीं हुआ जो सफलता को प्रभावित करते हैं)। सर्वर साइड एजेंटों को सही ढंग से मतदान करता है, एक भी विफलता नहीं हुई। हालाँकि, रिपोर्ट बनाते समय, एक त्रुटि हो सकती है, क्योंकि रिपोर्ट बिल्डर स्टाफकोप कुछ पात्रों को संसाधित नहीं कर सकता है, उन्हें सेवा के लिए ले जा रहा है।

निष्कर्ष

मैं एक उपयोगकर्ता गतिविधि निगरानी प्रणाली नहीं खोज पा रहा था जो कि बस स्थापित हो और बस काम करे। कारकों के संयोजन के आधार पर, Staffcop को अंतिम विकल्प के रूप में चुना गया था, जो वर्तमान में एक अलग सर्वर पर खड़ा है और 200 से अधिक उपयोगकर्ताओं की निगरानी करता है। ऐसे कई एजेंटों की स्थापना में लगभग 20 घंटे लगे, क्योंकि कुछ मामलों में एजेंट को एक पंक्ति में 10 से अधिक बार स्थापित करना पड़ता था। उसी तरह, कुछ एजेंटों (शायद ड्राइवरों के साथ संगतता की समस्या) से डेटा प्राप्त करने के लिए, कई डेटा संग्रह और प्रसंस्करण करना आवश्यक है। उभरती समस्याओं को व्यवस्थित करने की असंभवता के कारण, हम अब रिपोर्टिंग के किसी भी स्वचालन के बारे में बात नहीं कर रहे हैं। मुझे आशा है कि भविष्य के रिलीज में डेवलपर्स ऊपर बताई गई कमियों को ठीक करेंगे। और इसे खरीदना, वितरित करना, उपयोग करना संभव होगा।