Para investigar a atividade do usuário no Security Center usando o relatório Trilhas de atividades, familiarize-se com as definições de atividade.
Atividade geral do usuário
É possível investigar a seguinte atividade geral do usuário:
- Alarme confirmado
- Quem confirmou um alarme ativo.
- Contexto do alarme editado
- Quem editou o contexto de um alarme.
- Alarme confirmado à força
- Quem confirmou todos os alarmes ativos à força.
- Alarme encaminhado
- Quem encaminhou um alarme ativo.
- Alarme adiado
- Quem adiou um alarme ativo.
- Alarme disparado (manualmente)
- Quem disparou manualmente um alarme.
- Todos os alarmes confirmados forçadamente
- Quem reconheceu à força todos os alarmes ativos.
- Conectado a Security Desk remoto
- Quem se conectou a uma estação de trabalho remota do Security Desk.
- Desconectado de Security Desk remoto
- Quem se desconectou de uma estação de trabalho remota do Security Desk.
- Pesquisa de fusão de registros executada
- Quem realizou uma busca por registros compilados no Serviço de Fusão de Registros.
- Evento de saúde dispensado
- Quem descartou um evento de integridade do sistema.
- Alarme de intrusão confirmado
- Quem confirmou um alarme de intrusão.
- Alarme de intrusão silenciado
- Quem silenciou um alarme de intrusão.
- Alarme de intrusão disparado
- Quem disparou manualmente um alarme de intrusão.
- Área de detecção de intrusão colocada fora de atenção
- Quem desarmou uma área de detecção de intrusão.
- Desvio de entrada da área de detecção de intrusão ativado/desativado
- Quem ativou ou desativou o desvio de um sensor em uma área de detecção de intrusão.
- Master da área de detecção de intrusão colocado em atenção
- Quem armou o mestre de uma área de detecção de intrusão.
- Perímetro da área de detecção de intrusão colocado em atenção
- Quem armou o perímetro de uma área de detecção de intrusão.
- Macro iniciada/abortada
- Quem iniciou ou interrompeu uma macro.
- Saída acionada (manualmente)
- Quem acionou um pino de saída (por exemplo, usando uma ação instantânea).
- Registro modificado no cache
- Quem modificou um registro no cache de registro.
- Relatório exportado/gerado/impresso
- Quem exportou, gerou ou imprimiu um relatório.IMPORTANTE: Para cumprir com as leis estaduais, se a opção Relatório gerado é usada para um relatório de Trilha de atividade que contém dados de reconhecimento automático de placas de veículos, o motivo da pesquisa de reconhecimento automático de placas de veículos é incluído no campo Descrição.
- Nível da ameaça definido/apagado
- Quem definiu ou limpou um nível de ameaça, e em qual área ou sistema.
- O certificado de unidade mudou
- Quem alterou o certificado da unidade.
- Senha de unidade alterada
- Quem alterou a senha da unidade e se a senha foi inserida manualmente ou gerada pelo sistema.
- Histórico de senha de unidade consultado
- Quem visualizou o histórico de senhas de uma unidade.
- Senha de unidade recuperada
- Quem recuperou a senha de uma unidade.
- Senhas de unidade exportadas
- Quem exportou o relatório Inventário de hardware exportado com senhas de unidade.
- Usuário conectado/desconectado
- Quem se conectou ou desconectou de qual aplicativo cliente do Security Center.
- Falha de logon do usuário
- Quem falhou ao fazer logon em um aplicativo cliente Security Center e o motivo.
Atividade do usuário relacionada ao controle de acesso
É possível investigar a seguinte atividade do usuário relacionada ao controle de acesso:
- Unidade de controle de acesso reiniciada (manualmente)
- Quem reiniciou uma unidade de controle de acesso manualmente.
- Registros de suporte da unidade de controle de acesso ativados/desativados
- Quem habilitou ou desabilitou os registros de suporte para uma unidade de controle de acesso.
- A sincronização da unidade de controle de acesso foi iniciada (manualmente)
- Quem iniciou uma unidade de controle de acesso manualmente.
- Violação de anti-passback perdoada
- Quem perdoou uma violação de anti-passback.
- Crachá impresso
- Quem imprimiu um crachá de credencial.
- Cartão codificado com uma configuração DESFire
- Quem codificou um cartão com uma configuração MIFARE DESFire da tarefa Configuração MIFARE DESFire.
- Codificação de cartão testada com uma configuração DESFire
- Quem testou um cartão codificado com uma configuração MIFARE DESFire na tarefa Configuração MIFARE DESFire.
- Solicitação de credencial cancelada/concluída
- Solicitação de impressão de quem completou ou cancelou uma solicitação de impressão.
- Solicitação de credencial
- Quem solicitou um crachá de credencial para ser impresso, e por quê.
- Desabilitação de dispositivo
- Quem desabilitou (desligou) um dispositivo de controle de acesso.
- Modo de manutenção da porta cancelado
- Quem cancelou o modo de manutenção em uma porta.
- Porta mantida no modo de manutenção
- Quem destrancou uma porta configurando-a no modo de manutenção.
- Programação de desbloqueio da porta substituída (bloqueio/desbloqueio)
- Quem substituiu o agendamento de bloqueio ou desbloqueio de uma porta.
- Sobreposição de agendamento de abertura cancelada
- Quem cancelou a sobreposição do agendamento de desbloqueio de uma porta.
- Porta desbloqueada (explicitamente)
- Quem desbloqueou uma porta no Security Desk usando um evento causa-efeito de ação instantânea ou alarme.
- Porta desbloqueada (manualmente)
- Quem desbloqueou manualmente uma porta a partir do widget Porta do Security Desk.
- Substituição do cronograma de acesso ao piso do elevador cancelado
- Quem cancelou uma substituição do cronograma do elevador.
- Cronograma de acesso ao piso do elevador substituído (acesso livre)
- Quem substituiu um cronograma do elevador de acesso livre.
- Cronograma de acesso ao piso do elevador substituído (acesso restrito)
- Quem substituiu um cronograma do elevador de acesso controlado.
- Configuração DESFire exportada para arquivo
- Quem exportou as configurações MIFARE DESFire para um arquivo da tarefa Configuração MIFARE DESFire.
- Configuração DESFire exportada para a unidade
- Quem exportou as configurações MIFARE DESFire para uma unidade de controle de acesso a partir da tarefa Configuração MIFARE DESFire.
- Chaves criptográficas DESFire exportadas para a unidade
- Quem exportou as chaves criptográficas MIFARE DESFire para uma unidade de controle de acesso a partir da tarefa de Configuração MIFARE DESFire.
- Atualização do firmware para a unidade de controle de acesso agendada com atualização do módulo de interface
- Quem agendou uma atualização de firmware para uma unidade de controle de acesso e seus módulos de interface associados.
- Atualização do firmware para unidade de controle de acesso agendada sem atualização do módulo de interface
- Quem agendou uma atualização de firmware para uma unidade de controle de acesso.
- Atualização de firmware para módulo de interface agendada
- Quem agendou uma atualização de firmware para o módulo de interface.
- Configurações DESFire importadas
- Quem importou as configurações MIFARE DESFire da tarefa Configuração MIFARE DESFire.
- Certificado de segurança modificado
- Quem alterou o certificado de segurança mínimo para uma entidade e qual foi a definição do certificado de segurança mínimo.
- Contagem de pessoas reiniciada
- Quem redefiniu a contagem de pessoas de uma área para zero.
- Pessoa adicionada à área
- Quem adicionou um titular do cartão a uma área usando o SDK.
- Pessoa removida da área
- Quem removeu um titular do cartão de uma área na tarefa Contagem de pessoas.
- A atualização de firmware agendada para unidade de controle de acesso foi cancelada
- A atualização agendada da unidade foi cancelada.
- Definir modo do leitor
- Quem mudou o modo de leitura para acessar as portas entre Card e PIN e Card ou PIN.
- Redefinição de certificado confiável
- Quem redefiniu o certificado confiável de uma unidade Synergis™ Cloud Link.
- Destrancar portas do perímetro da área
- Quem destrancou uma porta do perímetro da área.
- Zona armada/desarmada
- Quem armou ou desarmou uma zona.
Atividade do usuário relacionada à ALPR
É possível investigar a seguinte atividade do usuário relacionada ao ALPR:
- Aplicativo atualizado
- Quem atualizou uma unidade Genetec Patroller™ ou Sharp.
- Forçar violação no estacionamento acionado
- Quem forçou uma violação no estacionamento em uma zona de estacionamento.
- Acerto excluído
- Quem excluiu um alerta.
- Lista de procurados ou lista de autorização editada
- Quem carregou uma lista de procurados ou de autorização ou adicionou, modificou, ou excluiu placas de licença da lista.
- Correspondência de leituras passadas acionada
- Quem executou a correspondência de leituras passadas no Genetec Patroller™.
- Relatório de evidência fotográfica impresso (Alertas/Leituras)
- Quem imprimiu um relatório de evidências de alertas/leituras.
- Filtragem de placas ativada
- Qual função do ALPR Manager tem a filtragem de placas ativada.
- Leitura editada/disparada
- Quem editou/disparou uma leitura de placa de licença.
- Ler/ocultar protegido
- Quem protegeu uma leitura ou alerta de placa de licença.
- Ler/ocultar desprotegido
- Quem desprotegeu uma leitura ou alerta de placa de licença.
- Redefinir inventário da área de estacionamento
- Quem redefiniu o inventário de uma zona de estacionamento.
- Definir a ocupação da zona de estacionamento
- Quem modificou a ocupação de uma zona de estacionamento.
Atividade do usuário relacionada ao vídeo
É possível investigar a seguinte atividade do usuário relacionada ao vídeo:
- Backup de arquivo iniciado/interrompido (manualmente)
- Quem iniciou ou parou manualmente o backup do vídeo de um Archiver.
- Consolidação do Archiver iniciada/interrompida (manualmente)
- Quem iniciou ou impediu que o vídeo fosse consolidado a partir de um Archiver secundário para o Archiver principal.
- Duplicação de arquivo iniciada/interrompida (manualmente)
- Quem iniciou ou impediu que o vídeo fosse duplicado de um Archiver para outro.
- Restauração do arquivo iniciada/parada (manualmente)
- Quem iniciou ou parou a restauração de um arquivo de vídeo para um Archiver.
- Recuperação de arquivos de unidades iniciada/parada (manualmente)
- Quem iniciou ou parou a transferência de vídeos de unidades de vídeo para um Archiver.
- Limite de largura de banda excedido
- Quem solicitou um fluxo de vídeo que não pôde se conectar porque o limite de largura de banda para o vídeo redirecionado foi atingido Ou, quem perdeu uma conexão de fluxo de vídeo redirecionada porque o limite de largura de banda foi atingido e um usuário com um nível de usuário mais alto solicitou um fluxo
- Marcador excluído/modificado
- Quem excluiu ou modificou um marcador.
- Câmera bloqueada/desbloqueada
- Quem bloqueou ou desbloqueou uma câmera.
- Vídeo confidencial solicitado
- Quem solicitou a visualização de uma transmissão de vídeo confidencial.
- Conectado a um monitor analógico
- Quem se conectou a um monitor analógico.
- Desconectado de monitor analógico
- Quem se desconectou de um monitor analógico.
- Stream de chave removido
- Quem removeu uma transmissão de chaves.
- Fluxo de vídeo ao vivo iniciado/interrompido
- Qual câmera foi exibida ou removida.
- Transmissões de reprodução
- Qual gravação foi reproduzida.
- PTZ ativado
- Quem moveu uma PTZ ociosa.
- Comando PTZ enviado
- Qual comando PTZ o usuário enviou.
- PTZ bloqueado
- Quem bloqueou o PTZ e em qual câmera.
- O zoom PTZ foi iniciado/interrompido
- Quem iniciou ou interrompeu o zoom PTZ e em qual câmera.
- Gravação iniciada/interrompida (manualmente)
- Quem iniciou ou interrompeu a gravação de vídeo manualmente.
- Sequência pausada/retomada
- Quem pausou ou retomou uma sequência de vídeos.
- Instantâneo impresso/salvo
- Quem imprimiu ou salvou um instantâneo.
- Vídeo exportado
- O que o usuário exportou e onde o salvou.NOTA: Se ao usuário não for concedido o privilégio Single user export, ambos os nomes de usuário são relatados. Em um sistema federado, apenas o nome de usuário federado é informado.
- Arquivo de vídeo excluído (manualmente)
- Quem excluiu um arquivo de vídeo do sistema.
- Arquivo de vídeo protegido/desprotegido
- Quem iniciou ou parou a proteção em um arquivo de vídeo.
- Stream de vídeo não reproduzido
- De quem era a solicitação de vídeo que foi encerrada sem ter um único quadro renderizado.
- Unidade de vídeo identificada/reinicializada/reconectada
- Quem identificou/reiniciou/reconectou uma unidade de vídeo.
- Rastreamento visual ativado/desativado
- Quem ativou ou desativou o rastreamento visual em um ladrilho.