Aktivitätserfassung und Überwachungsberichte

Reporting erstellt aus den erfassten Aktivitäten entfernter Computer übersichtliche historische Berichte und Aufzeichnungen.

Führungskräfte können Aktivitäten anhand durchsuchbarer Aufzeichnungen prüfen und die Ergebnisse für Folgemaßnahmen nutzen.

Typische Einsatzmöglichkeiten:

• Entwicklungen bei aktiven und inaktiven Zeiten prüfen.
• Anwendungen und Websites mit dem größten Zeitaufwand erkennen.
• Den zeitlichen Ablauf von Vorfällen rekonstruieren.
• Wochen- oder Monatsberichte für Teamleitung und Personalabteilung erstellen.
• Fakten für Coaching und Leistungsgespräche nutzen.

Berichte

Reporting fasst historische Daten entfernter Computer zu durchsuchbaren Auswertungen über Benutzeraktivitäten, Anwendungs- und Websitenutzung sowie Tastatureingaben zusammen.

Symbolleiste und globale Filter

• Refresh lädt neue Datensätze und aktualisiert die Berichtssummen.
• Time range bietet heute/gestern, Wochen-/Monatszeiträume, die letzten 7/14 Tage und eigene Zeiträume.
• Filter grenzen Ergebnisse nach Computer und Benutzer sowie gegebenenfalls Anwendung ein.
• Export... speichert den aktuellen Bericht in einer Datei.

Berichte

• User activity report: zeigt aktive und inaktive Zeiten sowie An- und Abmeldungen. So können Sie die tatsächliche Arbeitszeit einzelner Mitarbeiter nachvollziehen.
• Application usage report: zeigt häufig verwendete Anwendungen und Prozesse. Prüfen Sie damit, ob zugelassene Arbeitssoftware genutzt wird.
• Web browsing report: zeigt besuchte Websites und vollständige URLs. Damit unterscheiden Sie arbeitsbezogene und private Webnutzung.
• Keylogger report: zeigt erfasste Texte und Tastenfolgen als detaillierte Nachweise für Untersuchungen.

Einstellungen je Bericht

• Enable schaltet die Protokollierung dieses Berichtstyps ein oder aus.
• Save configuration speichert die Einstellungen dauerhaft.
• Aufbewahrungseinstellungen können alte Datensätze auf entfernten Computern und im lokalen Konsolenarchiv löschen.
• Der externe Logger kann Berichtsereignisse als JSON an eine andere Webadresse senden, optional mit einem zusätzlichen Header aus Name und Wert.

JSON-Beispiele für den externen Logger

Der externe Logger sendet JSON-Daten per HTTP POST mit Content-Type: application/json; charset=utf-8 an Ihre konfigurierte URL. Ein in der Oberfläche festgelegter Header wird ebenfalls gesendet. Die Beispiele entsprechen den Anwendungsfeldern. Jede Nutzlast enthält zusätzlich Computer- und Sitzungsfelder wie host, hwid, user, userfullname, ntdomain, terminal, session, ipv4, ipv6, pipv4 und pipv6.

Ereignis des Benutzeraktivitätsberichts

{ "time": "2026-04-29T08:45:10+02:00", "event": "Active", "duration": 300, "pid": 9152, "executable": "OUTLOOK.EXE", "name": "Microsoft Outlook", "caption": "Inbox - Outlook", "update": true, "host": "PC-01", "user": "j.smith", "session": 1 }

Ereignis des Anwendungsnutzungsberichts

{ "time": "2026-04-29T09:10:00+02:00", "event": "InForeground", "pid": 14520, "executable": "excel.exe", "name": "Microsoft Excel", "caption": "Q2 Budget.xlsx - Excel", "class": "XLMAIN", "cmd": "\"C:\\Program Files\\Microsoft Office\\root\\Office16\\EXCEL.EXE\" \"C:\\Reports\\Q2 Budget.xlsx\"", "host": "PC-01", "user": "j.smith", "session": 1 }

Ereignis des Webnutzungsberichts

{ "time": "2026-04-29T09:22:14+02:00", "event": "Opened", "pid": 14520, "url": "https://portal.company.com/tickets/12345", "title": "Ticket #12345 - Company Portal", "browser": "chrome.exe", "host": "PC-01", "user": "j.smith", "session": 1 }

Ereignis des Keylogger-Berichts

{ "time": "2026-04-29T09:25:51+02:00", "pid": 9152, "name": "Microsoft Outlook", "executable": "OUTLOOK.EXE", "class": "rctrl_renwnd32", "caption": "New Message - Outlook", "keystrokes": "Hello team{{Return}}", "host": "PC-01", "user": "j.smith", "session": 1 }

Einige Felder werden nur in bestimmten Situationen gesendet, etwa duration bei Schließen-/Hintergrundereignissen oder update bei Aktualisierungen der Benutzerdauer.

So funktioniert die Berichterstellung

• Die Konsole lädt Protokolle verbundener Computer in den lokalen Berichtsspeicher.
• Summen und Diagramme werden aus den heruntergeladenen Datensätzen aktualisiert.
• Statusanzeigen zeigen, ob Daten geladen, verarbeitet oder exportiert werden.