Pour examiner l'activité utilisateur dans Security Center à l'aide du rapport Historiques d'activité, familiarisez-vous avec les définitions d'activité.
Activités utilisateur générales
Vous pouvez examiner les activités utilisateur générales suivantes :
- Alarme acquittée
- Personnes ayant acquitté une alarme active.
- Contexte d'alarme modifié
- Personnes ayant modifié le contexte d'une alarme.
- Alarme acquittée de force
- Personnes ayant acquitté de force toutes les alarmes actives.
- Alarme transférée
- Personnes ayant transféré une alarme active.
- Alarme mise en rappel
- Personnes ayant mis en rappel une alarme active.
- Alarme déclenchée (manuellement)
- Personnes ayant manuellement déclenché une alarme.
- Toutes les alarmes acquittées de force
- Personnes ayant acquitté de force toutes les alarmes actives.
- Connexion à un poste Security Desk distant
- Personnes qui se sont connectées à un poste Security Desk distant.
- Déconnexion d'un poste Security Desk distant
- Personnes qui se sont déconnectées d’un poste Security Desk distant.
- Envoyer un rapport par e-mail
- Qui a envoyé un rapport (basé sur une tâche de rapport enregistrée) sous forme de pièce jointe à un e-mail.REMARQUE : Le rapport Pistes d'activité ne peut pas indiquer si le destinataire a reçu ou non l'e-mail.
- Envoyer un instantané par e-mail
- Qui a envoyé une série d'instantanés d'un flux vidéo sous forme de pièce jointe à un e-mail.REMARQUE : Le rapport Pistes d'activité ne peut pas indiquer si le destinataire a reçu ou non l'e-mail.
- Recherche de fusion d’enregistrements effectuée
- Personnes ayant effectué une recherche d'enregistrements enregistrés à l'aide du Service de fusion d'enregistrements.
- Dysfonctionnement ignoré
- Personnes ayant ignoré un dysfonctionnement.
- Alarme d'intrusion acquittée
- Personnes ayant acquitté une alarme d'intrusion.
- Alarme d'intrusion coupée
- Personnes ayant coupé une alarme d'intrusion.
- Alarme d'intrusion déclenchée
- Personnes ayant manuellement déclenché une alarme d'intrusion.
- Secteur de détection d'intrusion désarmé
- Personnes ayant désarmé un secteur de détection d'intrusion.
- Contournement des entrées de secteur de détection d'intrusion activé/désactivé
- Personnes ayant activé ou désactivé un contournement de capteur dans un secteur de détection d'intrusion.
- Armement global du secteur de détection d'intrusion
- Personnes ayant effectué l'armement global d'un secteur de détection d'intrusion.
- Périmètre de secteur de détection d'intrusion armé
- Personnes ayant armé le périmètre d'un secteur de détection d'intrusion.
- Macro démarrée/abandonnée
- Personnes ayant démarré ou arrêté une macro.
- Sortie déclenchée (manuellement)
- Personnes ayant déclenché une sortie numérique (à l'aide d'une action éclair par exemple).
- Enregistrement modifié dans le cache
- Personnes ayant modifié un enregistrement dans le cache d'enregistrements.
- Rapport exporté/généré/imprimé
- Personnes ayant exporté, créé ou imprimé un rapport.IMPORTANT : Pour respecter la réglementation des États, si l'option Rapport généré est utilisée pour un rapport Historiques d'activité qui contient des données de RAPI, le motif de la recherche RAPI est inclus dans le champ Description.
- Envoyer un e-mail
- Qui a envoyé un e-mail aux utilisateurs, titulaires de cartes ou adresses e-mail spécifiées.REMARQUE : Le rapport Pistes d'activité ne peut pas indiquer si le destinataire a reçu ou non l'e-mail.
- Niveau de risque activé/désactivé
- Personnes ayant activé ou désactivé un niveau de risque, ainsi que le secteur ou système associé.
- Certificat d'unité modifié
- Personnes ayant modifié le certificat d'unité.
- Mot de passe d'unité modifié
- Personnes ayant modifié le mot de passe de l’unité, et indication d'un changement manuel ou généré par le système.
- Historique des mots de passe de l'unité consulté
- Personnes ayant visualisé l'historique des mots de passe d'une unité.
- Mot de passe de l'unité récupéré
- Personnes ayant récupéré le mot de passe d'une unité.
- Mots de passe d'unités exportés
- Personnes ayant exporté le rapport Inventaire matériel avec les mots de passe d'unités.
- Connexion/déconnexion d'un utilisateur
- Personnes qui se sont connectées ou déconnectées d'une application client Security Center particulière.
- Échec de la connexion de l'utilisateur
- Qui n'a pas réussi à se connecter à une application client Security Center et pourquoi.
Activités utilisateur liées au contrôle d'accès
Vous pouvez examiner les activités utilisateur suivantes concernant le contrôle d'accès :
- Redémarrage d'une unité de contrôle d'accès (manuel)
- Personnes ayant manuellement redémarré une unité de contrôle d'accès.
- Journaux d'assistance d’unité de contrôle d’accès activés/désactivés
- Personnes ayant activé ou désactivé les journaux d'assistance des unités de contrôle d'accès.
- Synchronisation d'unité de contrôle d'accès démarrée (manuelle)
- Personnes ayant manuellement démarré la synchronisation d'une unité de contrôle d'accès.
- Violation antiretour pardonnée
- Personnes ayant pardonné une violation antiretour.
- Badge imprimé
- Personnes ayant imprimé un badge d'identification.
- Carte codée avec une configuration DESFire
- Personnes ayant codé une carte avec une configuration MIFARE DESFire depuis la tâche Configuration MIFARE DESFire.
- Test de codage de carte avec une configuration DESFire
- Personnes ayant testé une carte codée avec une configuration MIFARE DESFire depuis la tâche Configuration MIFARE DESFire.
- Demande d'identifiant annulée/terminée
- Personnes ayant terminé ou annulé une demande d'impression de badge d'identification.
- Identifiant demandé
- Personnes ayant demandé l'impression d'un badge, et pour quelle raison.
- Appareil désactivé
- Personnes ayant contourné (ou désactivé) un appareil de contrôle d'accès.
- Mode de maintenance de porte désactivé
- Personnes ayant annulé le mode maintenance pour une porte.
- Porte placée en mode maintenance
- Personnes ayant déverrouillé une porte en la plaçant en mode maintenance.
- Horaire de déverrouillage de porte ignoré (verrouillage/déverrouillage)
- Personnes ayant annulé l'horaire de verrouillage ou déverrouillage d'une porte.
- Annulation du contournement de l'horaire de déverrouillage de porte
- Personnes ayant annulé le contournement des horaires de déverrouillage d'une porte.
- Porte déverrouillée (expressément)
- Personnes ayant déverrouillé une porte dans Security Desk à l'aide d'une action éclair ou d'une association événement-action.
- Porte déverrouillée (manuellement)
- Qui a déverrouillé manuellement une porte depuis le widget Porte de Security Desk.
- Contournement de l’horaire d'accès aux étages d'ascenseur annulé
- Personnes ayant annulé un changement d'horaire d'ascenseur.
- Horaire d'accès aux étages d'ascenseur contourné (accès libre)
- Personnes ayant outrepassé un horaire d'ascenseur à accès libre.
- Horaire d'accès aux étages d'ascenseur contourné (accès restreint)
- Personnes ayant outrepassé un horaire d'ascenseur à accès contrôlé.
- Configuration DESFire exportée vers un fichier
- Personnes ayant exporté des configurations MIFARE DESFire vers un fichier depuis la tâche Configuration MIFARE DESFire.
- Configuration DESFire exportée vers une unité
- Personnes ayant exporté des configurations MIFARE DESFire vers une unité de contrôle d'accès depuis la tâche Configuration MIFARE DESFire.
- Clés de chiffrement DESFire exportées vers une unité
- Personnes ayant exporté des clés de chiffrement MIFARE DESFire vers une unité de contrôle d'accès depuis la tâche Configuration MIFARE DESFire.
- Mise à niveau du micrologiciel de l'unité de contrôle d'accès planifiée avec mise à jour de modules d'interface
- Personnes ayant planifié une mise à niveau du micrologiciel pour une unité de contrôle d'accès et ses modules d'interface associés.
- Mise à niveau du micrologiciel de l’unité de contrôle d’accès planifiée sans mise à jour de modules d'interface
- Personnes ayant planifié une mise à niveau du micrologiciel pour l'unité de contrôle d'accès.
- Mise à niveau du micrologiciel du module d’interface planifiée
- Utilisateur ayant planifié une mise à niveau du micrologiciel d'un module d'interface.
- Configurations DESFire importées
- Personnes ayant importé des configurations MIFARE DESFire depuis la tâche Configuration MIFARE DESFire.
- Niveau d'accès minimum modifié
- Personnes ayant modifié le niveau d'accès minimum pour une entité, et le niveau d'accès minimum défini.
- Nombre d'individus remis à zéro
- Personnes ayant réinitialisé le nombre de personnes d'un secteur.
- Personne ajoutée au secteur
- Personnes ayant ajouté un titulaire de carte à un secteur à l'aide du SDK.
- Personne supprimée du secteur
- Personnes ayant supprimé un titulaire de carte d'un secteur dans la tâche Comptage d'individus.
- Annulation de la mise à niveau du micrologiciel planifiée pour l'unité de contrôle d'accès
- La mise à niveau planifiée de l’unité a été annulée.
- Définir le mode de lecteur
- Personnes ayant modifié le mode de lecteur pour l'accès aux portes entre Carte et code PIN et Carte ou code PIN.
- Réinitialisation du certificat de confiance
- Qui a réinitialisé le certificat de confiance d'une unité Synergis™ Cloud Link.
- Déverrouiller les portes du périmètre du secteur
- Personnes ayant déverrouillé une porte de périmètre de zone.
- Zone armée/désarmée
- Personnes ayant armé ou désarmé une zone.
Activité des utilisateurs associée à la RAPI
Vous pouvez examiner les activités associées à la RAPI suivantes :
- Application mise à jour
- Qui a mis à jour une unité Genetec Patroller™ ou Sharp.
- Verbalisation d’une infraction au sein des zones de stationnement déclenché
- Personnes ayant verbalisé une infraction dans une zone de stationnement.
- Alerte supprimée
- Personnes ayant supprimé une alerte.
- Liste de véhicules recherchés ou de permis modifiée
- Personnes ayant chargé une liste de véhicules recherchés, ou ayant ajouté, supprimé ou modifié des plaques de la liste.
- Recherche d'anciennes lectures déclenchée
- Personnes ayant effectué une recherche d'anciennes lectures dans Patroller.
- Rapport de preuves photo imprimé (alertes/lectures)
- Personnes ayant imprimé un rapport de preuves d'alertes/lectures.
- Filtrage de plaques activé
- Rôle Gestionnaire RAPI pour lequel le filtrage de plaques est activé.
- Lecture modifiée/déclenchée
- Personnes ayant modifié/déclenché une lecture de plaque d'immatriculation.
- Lecture/alerte protégée
- Personnes ayant protégé une lecture ou alerte de plaque d'immatriculation.
- Lecture/alerte déprotégée
- Personnes ayant déprotégé une lecture ou alerte de plaque d'immatriculation.
- Réinitialiser l'inventaire de zone de stationnement
- Personnes ayant réinitialisé l’inventaire d'une zone de stationnement.
- Définir la capacité de la zone de stationnement.
- Personnes ayant modifié l’occupation d'une zone de stationnement.
Activités utilisateur liées à la vidéo
Vous pouvez examiner les activités utilisateur suivantes concernant la vidéo :
- Sauvegarde d'archive démarrée/arrêtée (manuellement)
- Personnes ayant manuellement démarré ou arrêté la sauvegarde vidéo depuis un Archiveur.
- Consolidation de l'Archiveur démarrée/arrêtée (manuellement)
- Personnes ayant démarré ou arrêté la consolidation de la vidéo d'un Archiveur secondaire vers l'Archiveur principal.
- Duplication d'archive démarrée/arrêtée (manuellement)
- Personnes ayant démarré ou arrêté la duplication d'archives vidéo d'un Archiveur vers un autre.
- Restauration d'archive démarrée/arrêtée (manuellement)
- Personnes ayant démarré ou arrêté la restauration d'archives vidéo sur un Archiveur.
- Récupération des archives depuis les unités démarrée/arrêtée (manuellement)
- Personnes ayant démarré ou arrêté le transfert vidéo d'unités vidéo vers un Archiveur.
- Limite de largeur de bande dépassée
- Personnes ayant demandé un flux vidéo et n'ayant pas pu se connecter parce que la limite de bande passante pour les vidéo redirigées était atteinte. Ou personnes ayant perdu une connexion de flux vidéo parce que la limite de bande passante était atteinte et qu'un utilisateur avec un niveau utilisateur plus élevé a demandé un flux.
- Signet supprimé/modifié
- Personnes ayant supprimé ou modifié un signet.
- Caméra bloquée/débloquée
- Personnes ayant bloqué ou débloqué une caméra.
- Vidéo confidentielle demandée
- Personne ayant demandé à visionner un flux vidéo confidentiel.
- Connecté au moniteur analogique
- Personnes s'étant connectées à un moniteur analogique.
- Déconnecté du moniteur analogique
- Personnes s'étant déconnectées d'un moniteur analogique.
- Flux de clé supprimé
- Personnes ayant supprimé un flux de clé.
- Streaming de vidéo en direct/enregistrée demandé via Federation™
- Quel hôte Federation™ a demandé le streaming et à partir de quelle caméra.REMARQUE : Le nom donné à l'utilisateur Federation™ doit permettre d'identifier l'hôte Federation™. Par exemple, plutôt que d'utiliser federation_1, utilisez CommissariatDePolice ou SiègeSocial.
- Flux en temps réel démarré/arrêté
- La caméra affichée ou supprimée.
- Flux de lecture
- Enregistrements ayant été lus.
- PTZ activé
- Personnes ayant déplacé un PTZ inactif.
- Commande PTZ envoyée
- Quelle commande PTZ l'utilisateur a envoyé.
- PTZ verrouillé
- Personnes ayant verrouillé un PTZ et sur quelle caméra.
- Zoom PTZ démarré/arrêté
- Personnes ayant démarré ou arrêté le zoom PTZ et sur quelle caméra.
- Enregistrement démarré/arrêté (manuellement)
- Personnes ayant démarré ou arrêté un enregistrement vidéo manuellement.
- Séquence suspendue/reprise
- Personnes ayant mis en pause ou repris une séquence vidéo.
- Imprimer/enregistrer un instantané
- Personnes ayant imprimé ou enregistré un instantané.
- Vidéo exportée
- Vidéos exportées par l'utilisateur et l'emplacement de l'enregistrement.REMARQUE : Si l'utilisateur ne dispose pas du privilège Exportation par un seul utilisateur, les deux noms d'utilisateur sont indiqués. Dans un système fédéré, seul le nom d'utilisateur fédéré est indiqué.
- Fichier vidéo supprimé (manuellement)
- Personnes ayant supprimé un fichier vidéo du système.
- Fichier vidéo protégé/déprotégé
- Personnes ayant démarré ou arrêté la protection d'un fichier vidéo.
- Flux vidéo non acheminé
- Personnes dont la requête vidéo a pris fin sans le rendu de la moindre image.
- Unité vidéo identifiée/redémarrée/reconnectée
- Personnes ayant identifié/redémarré/reconnecté une unité vidéo.
- Filature visuelle activée/désactivée
- Personnes ayant activé ou désactivé la filature visuelle dans une tuile.