Investigating user-related activity on your Security Center system - Security Center 5.8

Guide de l’administrateur Security Center 5.8

series
Security Center 5.8
revised_modified
2019-08-28

Utilisez le rapport Historiques d'activité pour afficher toutes les activités vidéo, de contrôle d'accès ou de RAPI associées aux utilisateurs.

Avant de commencer

Pour obtenir des résultats dans le rapport Historique d'activité, vous devez déjà être en train de surveiller l'activité des utilisateurs. Vous pouvez sélectionner les activités à surveiller et enregistrer dans la base de données depuis la tâche Système.

À savoir

Par exemple, vous pouvez utiliser la tâche Historiques d'activité pour savoir qui a lu certains enregistrements vidéo, bloqué une caméra, activé un niveau de risque, demandé l'impression d'un badge, utilisé la tâche Éditeur de permis et de liste de véhicules recherchés ou activé le filtrage de listes de véhicules recherchés.

Procédure

  1. Sur la page d'accueil, ouvrez la tâche Historiques d'activité.
  2. Dans le filtre Activités, sélectionnez les activités que vous souhaitez examiner :
    • Contrôle d'accès :
      Redémarrage d'une unité de contrôle d'accès (manuel)
      Personnes ayant manuellement redémarré une unité de contrôle d'accès.
      Journaux d'assistance d’unité de contrôle d’accès activés/désactivés
      Utilisateur ayant activé ou désactivé les journaux d'assistance d'unité de contrôle d'accès.
      Synchronisation d'unité de contrôle d'accès démarrée (manuelle)
      Personnes ayant manuellement démarré la synchronisation d'une unité de contrôle d'accès.
      Violation antiretour pardonnée
      Personnes ayant pardonné une violation antiretour.
      Badge imprimé
      Personnes ayant imprimé un badge d'identification.
      Demande d'identifiant annulée/terminée
      Personnes ayant terminé ou annulé une demande d'impression de badge d'identification.
      Identifiant demandé
      Personnes ayant demandé l'impression d'un badge, et pour quelle raison.
      Appareil désactivé
      Personnes ayant contourné (ou désactivé) un appareil de contrôle d'accès.
      Mode de maintenance de porte désactivé
      Personnes ayant annulé le mode maintenance pour une porte.
      Porte placée en mode maintenance
      Personnes ayant déverrouillé une porte en la plaçant en mode maintenance.
      Horaire de déverrouillage de porte ignoré (verrouillage/déverrouillage)
      Personnes ayant annulé l'horaire de verrouillage ou déverrouillage d'une porte.
      Annulation du contournement de l'horaire de déverrouillage de porte
      Personnes ayant annulé le contournement des horaires de déverrouillage d'une porte.
      Porte déverrouillée (expressément)
      Personnes ayant déverrouillé une porte dans Security Desk à l'aide d'une action éclair ou d'une association événement-action.
      Porte déverrouillée (manuellement)
      Personnes ayant manuellement déverrouillé une porte depuis le widget Security Desk Porte.
      Contournement de l’horaire d'accès aux étages d'ascenseur annulé
      Qui a annulé une dérogation d'horaire d'ascenseur.
      Horaire d'accès aux étages d'ascenseur contourné (accès libre)
      Qui a annulé un horaire d'ascenseur à accès libre.
      Horaire d'accès aux étages d'ascenseur contourné (accès restreint)
      Qui a outrepassé un horaire d'ascenseur à accès contrôlé.
      Mise à niveau du micrologiciel de l'unité de contrôle d'accès planifiée avec mise à jour de modules d'interface
      Qui a planifié une mise à niveau du micrologiciel pour une unité de contrôle d'accès et ses modules d'interface associés.
      Mise à niveau du micrologiciel de l’unité de contrôle d’accès planifiée sans mise à jour de modules d'interface
      Utilisateur ayant planifié une mise à niveau du micrologiciel d'une unité de contrôle d'accès.
      Mise à niveau du micrologiciel du module d’interface planifiée
      Utilisateur ayant planifié une mise à niveau du micrologiciel d'un module d'interface.
      Nombre d'individus remis à zéro
      Qui réinitialise le comptage d'individus d'une zone à zéro.
      Personne ajoutée au secteur
      Qui a ajouté un titulaire de carte à une zone, à l'aide du SDK.
      Personne supprimée du secteur
      Qui a supprimé un titulaire de carte d'une zone de la tâche Comptage d'individus.
      Annulation de la mise à niveau du micrologiciel planifiée pour l'unité de contrôle d'accès
      La mise à niveau planifiée de l’unité a été annulée.
      Réinitialisation du certificat de confiance
      Qui réinitialise le certificat de confiance d'une unité Synergis™ Cloud Link.
      Déverrouiller les portes du périmètre du secteur
      Qui a déverrouillé une porte de périmètre de zone.
    • Général :
      Alarme acquittée
      Utilisateur ayant acquitté une alarme active.
      Contexte d'alarme modifié
      Qui a édité le contexte d'une alarme.
      Alarme acquittée de force
      Utilisateur ayant acquitté de force une alarme active.
      Alarme transférée
      Utilisateur ayant transféré une alarme active.
      Alarme mise en rappel
      Utilisateur ayant mis en rappel une alarme active.
      Alarme déclenchée (manuellement)
      Personnes ayant manuellement déclenché une alarme.
      Toutes les alarmes acquittées de force
      Personnes ayant acquitté de force toutes les alarmes actives.
      Connexion à distance à Security Desk
      Personnes qui se sont connectées à un poste Security Desk distant.
      Déconnexion à distance de Security Desk
      Personnes qui se sont déconnectées d'un poste Security Desk distant.
      Alarme d'intrusion acquittée
      Personnes ayant acquitté une alarme d'intrusion.
      Alarme d'intrusion coupée
      Personnes ayant coupé une alarme d'intrusion.
      Alarme d'intrusion déclenchée
      Personnes ayant manuellement déclenché une alarme d'intrusion.
      Secteur de détection d'intrusion désarmé
      Personnes ayant désarmé un secteur de détection d'intrusion.
      Contournement des entrées de secteur de détection d'intrusion activé/désactivé
      Utilisateur ayant activé ou désactivé un contournement de capteur dans un secteur de détection d'intrusion.
      Armement global du secteur de détection d'intrusion
      Personnes ayant effectué l'armement global d'un secteur de détection d'intrusion.
      Périmètre de secteur de détection d'intrusion armé
      Personnes ayant armé le périmètre d'un secteur de détection d'intrusion.
      Macro démarrée / abandonnée
      Qui a commencé ou arrêté une macro.
      Sortie déclenchée (manuellement)
      Personnes ayant déclenché une sortie numérique (à l'aide d'une action éclair par exemple).
      Rapport exporté/généré/imprimé
      Personnes ayant exporté, créé ou imprimé un rapport.
      IMPORTANT : Pour respecter la réglementation des États, si l'option Rapport généré est utilisée pour un rapport Historiques d'activité qui contient des données de RAPI, le motif de la recherche RAPI est inclus dans le champ Description.
      Niveau de risque activé/désactivé
      Personnes ayant activé ou désactivé un niveau de risque, ainsi que le secteur ou système associé.
      Connexion/déconnexion d'un utilisateur
      Personnes qui se sont connectées ou déconnectées d'une application client Security Center particulière.
      Échec de la connexion de l'utilisateur
      Qui n'a pas réussi à se connecter à une application cliente Security Center et pourquoi.
      Zone armée/désarmée
      Personnes ayant armé ou désarmé une zone.
    • RAPI :
      Application mise à jour
      Personnes ayant mis à jour une unité Genetec Patroller™ ou Sharp.
      Verbalisation d’une infraction au sein des zones de stationnement déclenché
      Personnes ayant verbalisé une infraction dans une zone de stationnement.
      Alerte supprimée
      Personnes ayant supprimé une alerte.
      Liste de véhicules recherchés ou de permis modifiée
      Personnes ayant chargé une liste de véhicules recherchés, ou ayant ajouté, supprimé ou modifié des plaques de la liste.
      Recherche d'anciennes lectures déclenchée
      Personnes ayant effectué une recherche d'anciennes lectures dans Genetec Patroller™.
      Rapport de preuves photo imprimé (alertes/lectures)
      Personnes ayant imprimé un rapport de preuves d'alertes/lectures.
      Filtrage de plaques activé
      Rôle Gestionnaire RAPI pour lequel le filtrage de plaques est activé.
      Lecture modifiée/déclenchée
      Personnes ayant modifié/déclenché une lecture de plaque d'immatriculation.
      Lecture/alerte protégée
      Personnes ayant protégé une lecture ou alerte de plaque d'immatriculation.
      Lecture/alerte déprotégée
      Personnes ayant déprotégé une lecture ou alerte de plaque d'immatriculation.
      Réinitialiser l'inventaire de zone de stationnement
      Personnes ayant réinitialisé l’inventaire d'une zone de stationnement.
      Définir la capacité de la zone de stationnement.
      Personnes ayant modifié l’occupation d'une zone de stationnement.
    • Vidéo :
      Sauvegarde d'archive démarrée/arrêtée (manuellement)
      Personnes ayant manuellement démarré ou arrêté la sauvegarde vidéo depuis un Archiveur.
      Consolidation d'Archiveur démarrée/arrêtée (manuellement)
      Qui a commencé ou arrêté la consolidation de la vidéo d'un Archiveur secondaire vers l'Archiveur principal.
      Duplication d'archive démarrée/arrêtée (manuellement)
      Personnes ayant démarré ou arrêté la duplication d'archives vidéo d'un Archiveur vers un autre.
      Restauration d'archive démarrée/arrêtée (manuellement)
      Personnes ayant démarré ou arrêté la restauration d'archives vidéo sur un Archiveur.
      Récupération des archives depuis les unités démarrée/arrêtée (manuellement)
      Personnes ayant démarré ou arrêté le transfert vidéo d'unités vidéo vers un Archiveur.
      Limite de largeur de bande dépassée
      Personnes ayant demandé un flux vidéo et qui n'ont pas pu se connecter parce que la limite de bande passante pour les vidéo redirigées était atteinte. Ou personnes ayant perdu une connexion de flux vidéo parce que la limite de bande passante était atteinte et qu'un utilisateur avec un niveau utilisateur plus élevé a demandé un flux.
      Signet supprimé/modifié
      Personnes ayant supprimé ou modifié un signet.
      Caméra bloquée/débloquée
      Personnes ayant bloqué ou débloqué une caméra.
      Vidéo confidentielle demandée
      Personne ayant demandé à visionner un flux vidéo confidentiel.
      Connecté au moniteur analogique
      Personnes s'étant connectées à un moniteur analogique.
      Déconnecté du moniteur analogique
      Personnes s'étant déconnectées d'un moniteur analogique.
      Flux de clés supprimé
      Qui a supprimé un flux de clé.
      Flux en temps réel démarré/arrêté
      La caméra affichée ou supprimée.
      Diffusion lecture
      Enregistrements ayant été lus.
      PTZ activé
      Qui a déplacé un PTZ inactif.
      Commande PTZ envoyée
      Quelle commande PTZ l’utilisateur a envoyé.
      PTZ verrouillé
      Qui a verrouillé PTZ sur quelle caméra.
      Zoom PTZ démarré/arrêté
      Qui a commencé ou arrêté le zoom PTZ sur quelle caméra.
      Enregistrement démarré/arrêté (manuellement)
      Utilisateur ayant démarré ou arrêté un enregistrement vidéo manuellement.
      Séquence en pause / reprise
      Qui a suspendu ou repris une séquence vidéo.
      Imprimer/enregistrer un instantané
      Personnes ayant imprimé ou enregistré un instantané.
      Vidéo exportée
      Vidéos exportées par l'utilisateur et l'emplacement de l'enregistrement.
      Fichier vidéo supprimé (manuellement)
      Personnes ayant supprimé un fichier vidéo du système.
      Fichier vidéo protégé/déprotégé
      Personnes ayant démarré ou arrêté la protection d'un fichier vidéo.
      Flux vidéo non acheminé
      Utilisateurs dont la requête vidéo a pris fin sans aucun rendu d'image.
      Unité vidéo identifiée/redémarrée/reconnectée
      Personnes ayant identifié/redémarré/reconnecté une unité vidéo.
      Filature visuelle activée/désactivée
      Personnes ayant activé ou désactivé la filature visuelle dans une tuile.
  3. Définissez les autres filtres de recherche pour votre rapport. Choisissez un ou plusieurs des filtres suivants :
    Application
    Application client utilisée pour l'activité.
    Heure de l'événement
    Spécifiez la plage horaire de la requête. La plage peut être définie pour une période particulière ou pour des unités de temps prédéfinies comme la semaine ou le mois précédent.
    Événements
    Sélectionnez les événements qui vous intéressent. Les types d'événements disponibles dépendent de la tâche que vous utilisez.
    Impacté
    Les entités impactées par cette activité.
    Initiateur
    Utilisateur ou rôle responsable de l'activité.
  4. Cliquez sur Créer un rapport.
    L'activité est affichée dans le volet de rapport.