Para investigar a atividade do usuário no Security Center usando o relatório Trilhas de atividades, familiarize-se com as definições de atividade.
Atividade geral do usuário
É possível investigar a seguinte atividade geral do usuário:
- Alarme confirmado
- Quem confirmou um alarme ativo.
- Contexto do alarme editado
- Quem editou o contexto de um alarme.
- Alarme confirmado à força
- Quem confirmou todos os alarmes ativos à força.
- Alarme encaminhado
- Quem encaminhou um alarme ativo.
- Alarme adiado
- Quem adiou um alarme ativo.
- Alarme disparado (manualmente)
- Quem disparou manualmente um alarme.
- Todos os alarmes confirmados forçadamente
- Quem reconheceu à força todos os alarmes ativos.
- Conectar ao Security Desk remoto:
- Quem se conectou a uma estação de trabalho remota do Security Desk.
- Desconectar do Security Desk remoto
- Quem se desconectou de uma estação de trabalho remota do Security Desk.
- Enviar relatório por e-mail
- Quem enviou um relatório, com base em uma tarefa de geração de relatório salva, como um anexo de e-mail.NOTA: O relatório Trilhas de atividades não pode indicar se o destinatário recebeu ou não o e-mail.
- Enviar uma foto por e-mail
- Quem enviou uma série de instantâneos de um vídeo como um anexo de e-mail.NOTA: O relatório Trilhas de atividades não pode indicar se o destinatário recebeu ou não o e-mail.
- Pesquisa de fusão de registros executada
- Quem realizou uma busca por registros compilados no Serviço de Fusão de Registros.
- Evento de saúde dispensado
- Quem descartou um evento de integridade do sistema.
- Imagem exportada
- Quem exportou uma imagem do titular do cartão ou do visitante, ou uma imagem de um campo personalizado.
- Alarme de intrusão confirmado
- Quem confirmou um alarme de intrusão.
- Alarme de intrusão silenciado
- Quem silenciou um alarme de intrusão.
- Alarme de intrusão disparado
- Quem disparou manualmente um alarme de intrusão.
- Área de detecção de intrusão colocada fora de atenção
- Quem desarmou uma área de detecção de intrusão.
- Desvio de entrada da área de detecção de intrusão ativado/desativado
- Quem ativou ou desativou o desvio de um sensor em uma área de detecção de intrusão.
- Master da área de detecção de intrusão colocado em atenção
- Quem armou o mestre de uma área de detecção de intrusão.
- Perímetro da área de detecção de intrusão colocado em atenção
- Quem armou o perímetro de uma área de detecção de intrusão.
- Macro iniciada/abortada
- Quem iniciou ou interrompeu uma macro.
- Saída acionada (manualmente)
- Quem acionou um pino de saída (por exemplo, usando uma ação instantânea).
- Registro modificado no cache
- Quem modificou um registro no cache de registro.
- Relatório exportado/gerado/impresso
- Quem exportou, gerou ou imprimiu um relatório.IMPORTANTE: To comply with State laws, if the Report generated option is used for an Activity trails report that contains ALPR data, the reason for the ALPR search is included in the Description field.
- Enviar um e-mail
- Quem enviou um e-mail aos usuários, titulares de cartões ou endereços de e-mail especificados.NOTA: O relatório Trilhas de atividades não pode indicar se o destinatário recebeu ou não o e-mail.
- Nível da ameaça definido/apagado
- Quem definiu ou limpou um nível de ameaça, e em qual área ou sistema.
- O certificado de unidade mudou
- Quem alterou o certificado da unidade.
- Senha de unidade alterada
- Quem alterou a senha da unidade e se a senha foi inserida manualmente ou gerada pelo sistema.
- Histórico de senha de unidade consultado
- Quem visualizou o histórico de senhas de uma unidade.
- Senha de unidade recuperada
- Quem recuperou a senha de uma unidade.
- Senhas de unidade exportadas
- Quem exportou o relatório Inventário de hardware exportado com senhas de unidade.
- Usuário conectado/desconectado
- Quem se conectou ou desconectou de qual aplicativo cliente do Security Center.
- Falha de logon do usuário
- Quem falhou ao fazer logon em um aplicativo cliente do Security Center e o motivo.
Atividade do usuário relacionada ao controle de acesso
É possível investigar a seguinte atividade do usuário relacionada ao controle de acesso:
- Unidade de controle de acesso reiniciada (manualmente)
- Quem reiniciou uma unidade de controle de acesso manualmente.
- Registros de suporte da unidade de controle de acesso ativados/desativados
- Quem habilitou ou desabilitou os registros de suporte para uma unidade de controle de acesso.
- A sincronização da unidade de controle de acesso foi iniciada (manualmente)
- Quem iniciou uma unidade de controle de acesso manualmente.
- Violação de anti-passback perdoada
- Quem perdoou uma violação de um antirretorno
- Visitantes arquivados excluídos
- Quem excluiu manualmente um visitante arquivado da tarefa Gerenciamento de visitantes e quando foi executada uma limpeza automática de visitantes arquivados.
- Crachá impresso
- Quem imprimiu um crachá de credencial.
- Cartão codificado com uma configuração DESFire
- Quem codificou um cartão com uma configuração MIFARE DESFire da tarefa Configuração MIFARE DESFire.
- Codificação de cartão testada com uma configuração DESFire
- Quem testou um cartão codificado com uma configuração MIFARE DESFire na tarefa Configuração MIFARE DESFire.
- Solicitação de credencial cancelada/concluída
- Solicitação de impressão de quem completou ou cancelou uma solicitação de impressão.
- Solicitação de credencial
- Quem solicitou um crachá de credencial para ser impresso, e por quê.
- Desabilitação de dispositivo
- Quem desabilitou (desligou) um dispositivo de controle de acesso.
- Modo de manutenção da porta cancelado
- Quem cancelou o modo de manutenção em uma porta.
- Porta mantida no modo de manutenção
- Quem destrancou uma porta configurando-a no modo de manutenção.
- Programação de desbloqueio da porta substituída (bloqueio/desbloqueio)
- Quem substituiu o agendamento de bloqueio ou desbloqueio de uma porta.
- Sobreposição de agendamento de abertura cancelada
- Quem cancelou a substituição do agendamento de desbloqueio de uma porta.
- Porta desbloqueada (explicitamente)
- Quem desbloqueou uma porta do Security Desk usando uma ação rápida ou um alarme de evento para ação.
- Porta desbloqueada (manualmente)
- Quem desbloqueou manualmente uma porta a partir do widget Porta do Security Desk.
- Substituição do cronograma de acesso ao piso do elevador cancelado
- Quem cancelou uma substituição do cronograma do elevador.
- Cronograma de acesso ao piso do elevador substituído (acesso livre)
- Quem substituiu um cronograma do elevador de acesso livre.
- Cronograma de acesso ao piso do elevador substituído (acesso restrito)
- Quem substituiu um cronograma do elevador de acesso controlado.
- Configuração DESFire exportada para arquivo
- Quem exportou as configurações MIFARE DESFire para um arquivo da tarefa Configuração MIFARE DESFire.
- Configuração DESFire exportada para a unidade
- Quem exportou as configurações MIFARE DESFire para uma unidade de controle de acesso a partir da tarefa Configuração MIFARE DESFire.
- Chaves criptográficas DESFire exportadas para a unidade
- Quem exportou as chaves criptográficas MIFARE DESFire para uma unidade de controle de acesso a partir da tarefa de Configuração MIFARE DESFire.
- Atualização do firmware para a unidade de controle de acesso agendada com atualização do módulo de interface
- Quem agendou uma atualização de firmware para uma unidade de controle de acesso e seus módulos de interface associados.
- Atualização do firmware para unidade de controle de acesso agendada sem atualização do módulo de interface
- Quem agendou uma atualização de firmware para uma unidade de controle de acesso.
- Atualização de firmware para módulo de interface agendada
- Quem agendou uma atualização de firmware para o módulo de interface.
- Configurações DESFire importadas
- Quem importou as configurações MIFARE DESFire da tarefa Configuração MIFARE DESFire.
- Entradas desativadas
- Que desativou uma entrada.
- Entradas ativadas
- Que desviou (desativou) uma entrada.
- Certificado de segurança modificado
- Quem alterou o certificado de segurança mínimo para uma entidade e qual foi a definição do certificado de segurança mínimo.
- Contagem de pessoas reiniciada
- Quem redefiniu a contagem de pessoas de uma área para zero.
- Pessoa adicionada à área
- Quem adicionou um titular do cartão a uma área usando o SDK.
- Pessoa removida da área
- Quem removeu um titular do cartão de uma área na tarefa Contagem de pessoas.
- Atualização da plataforma para unidade de controle de acesso agendada sem atualização do módulo de interface
- Quem agendou uma atualização de plataforma para uma unidade de controle de acesso.
- Atualização agendada para unidade de controle de acesso cancelada
- Quem cancelou a atualização programada de firmware ou plataforma de uma unidade de controle de acesso.
- Definir modo do leitor
- Quem mudou o modo de leitura para acessar as portas entre Card e PIN e Card ou PIN.
- Redefinição de certificado confiável
- Quem redefiniu o certificado confiável de uma unidade do Synergis™ Cloud Link.
- Destrancar portas do perímetro da área
- Quem destrancou uma porta do perímetro da área.
- Zona armada/desarmada
- Quem armou ou desarmou uma zona.
Atividade do usuário relacionada à ALPR
É possível investigar a seguinte atividade do usuário relacionada ao ALPR:
- Aplicativo atualizado
- Quem atualizou uma unidade do Genetec Patroller™ ou Sharp.
- Forçar violação no estacionamento acionado
- Quem forçou uma violação no estacionamento em uma zona de estacionamento.
- Acerto excluído
- Quem excluiu um alerta.
- Lista de procurados ou lista de autorização editada
- Quem carregou uma lista de procurados ou de autorização ou adicionou, modificou, ou excluiu placas de licença da lista.
- Correspondência de leituras passadas acionada
- Quem executou a correspondência de leituras passadas no Patroller.
- Relatório de evidência fotográfica impresso (Alertas/Leituras)
- Quem imprimiu um relatório de evidências de alertas/leituras.
- Filtragem de placas ativada
- Qual função do ALPR Manager tem a filtragem de placas ativada.
- Leitura editada/disparada
- Quem editou/disparou uma leitura de placa de licença.
- Ler/ocultar protegido
- Quem protegeu uma leitura ou alerta de placa de licença.
- Ler/ocultar desprotegido
- Quem desprotegeu uma leitura ou alerta de placa de licença.
- Redefinir inventário da área de estacionamento
- Quem redefiniu o inventário de uma zona de estacionamento.
- Definir a ocupação da zona de estacionamento
- Quem modificou a ocupação de uma zona de estacionamento.
Atividade do usuário relacionada ao vídeo
É possível investigar a seguinte atividade do usuário relacionada ao vídeo:
- Backup de arquivo iniciado/interrompido (manualmente)
- Quem iniciou ou parou manualmente o backup do vídeo de um Archiver.
- Consolidação do Archiver iniciada/interrompida (manualmente)
- Quem iniciou ou impediu que o vídeo fosse consolidado a partir de um Archiver secundário para o Archiver principal.
- Duplicação de arquivo iniciada/interrompida (manualmente)
- Quem iniciou ou impediu que o vídeo fosse duplicado de um Archiver para outro.
- Restauração do arquivo iniciada/parada (manualmente)
- Quem iniciou ou parou a restauração de um arquivo de vídeo para um Archiver.
- Recuperação de arquivos de unidades iniciada/parada (manualmente)
- Quem iniciou ou parou a transferência de vídeos de unidades de vídeo para um Archiver.
- Limite de largura de banda excedido
- Quem solicitou um fluxo de vídeo que não pôde se conectar porque o limite de largura de banda para o vídeo redirecionado foi atingido Ou, quem perdeu uma conexão de fluxo de vídeo redirecionada porque o limite de largura de banda foi atingido e um usuário com um nível de usuário mais alto solicitou um fluxo
- Marcador adicionado
- Quem adicionou um marcador.
- Marcador excluído
- Quem excluiu um marcador.
- Marcador modificado
- Quem modificou um marcador.
- Câmera bloqueada/desbloqueada
- Quem bloqueou ou desbloqueou uma câmera.
- Vídeo confidencial solicitado
- Quem solicitou a visualização de uma transmissão de vídeo confidencial.
- Conectado a um monitor analógico
- Quem se conectou a um monitor analógico.
- Desconectado de monitor analógico
- Quem se desconectou de um monitor analógico.
- Stream de chave removido
- Quem removeu uma transmissão de chaves.
- Streaming ao vivo/de reprodução solicitado de Federation™
- Qual host de Federation solicitou transmissão e de qual câmera.NOTA: O nome dado ao usuário de Federation deve ser descritivo do host de Federation. Por exemplo, em vez de usar federação_1, use DepartamentoDaPolícia ou SedeDaEmpresa.
- Fluxo de vídeo ao vivo iniciado/interrompido
- Qual câmera foi exibida ou removida.
- Transmissões de reprodução
- Qual gravação foi reproduzida.
- PTZ ativado
- Quem moveu uma PTZ ociosa.
- Comando PTZ enviado
- Qual comando PTZ o usuário enviou. Pode incluir predefinições que são definidas ou apagadas, padrões que são iniciados, executados ou apagados, e assim por diante.
- PTZ bloqueado
- Quem bloqueou o PTZ e em qual câmera.
- O zoom PTZ foi iniciado/interrompido
- Quem iniciou ou interrompeu o zoom PTZ e em qual câmera.
- Gravação iniciada/interrompida (manualmente)
- Quem iniciou ou interrompeu a gravação de vídeo manualmente.
- Sequência pausada/retomada
- Quem pausou ou retomou uma sequência de vídeos.
- Instantâneo impresso/salvo
- Quem imprimiu ou salvou um instantâneo.
- Vídeo exportado
- O que o usuário exportou e onde o salvou.NOTA: Se ao usuário não for concedido o privilégio Single user export, ambos os nomes de usuário são relatados. Em um sistema federado, apenas o nome de usuário federado é informado.
- Arquivo de vídeo excluído (manualmente)
- Quem excluiu um arquivo de vídeo do sistema.
- Arquivo de vídeo protegido/desprotegido
- Quem iniciou ou parou a proteção em um arquivo de vídeo.
- Stream de vídeo não reproduzido
- De quem era a solicitação de vídeo que foi cancelada sem ter um único quadro renderizado.
- Unidade de vídeo identificada/reinicializada/reconectada
- Quem identificou/reiniciou/reconectou uma unidade de vídeo.
- Unidade de vídeo substituída
-
- Que substituiu uma unidade de vídeo usando a ferramenta de substituição de unidade.
- Qual unidade de vídeo foi substituída.
- Rastreamento visual ativado/desativado
- Quem ativou ou desativou o rastreamento visual em um ladrilho.