Wie öffnen Sie das Monitoring der Geolokalisierung?

Öffnen Sie die Ansicht über das Anwendungsmenü: Menü -> Monitoring -> Geolokalisierung. Sie analysiert den Netzwerkstandort von Computern anhand von IP-Adressen, die der Agent gespeichert und mit geografischen Daten wie Land, Region, Stadt, Zeitzone, Anbieter und Koordinaten ergänzt hat.

Diese Ansicht ist sinnvoll, wenn geprüft werden soll, ob ein Computer vom erwarteten Standort gearbeitet hat, ob ein neues Land aufgetaucht ist, ob Adressen öffentlich, privat oder lokal waren und ob die Geolokalisierungsauflösung vollständig genug für weitere Analysen ist. Das Monitoring der Geolokalisierung ist besonders hilfreich bei Remote-Arbeit, Dienstreisen, VPN-Netzen und Situationen, in denen ein IP-Standort andere Monitoring-Ereignisse erklären kann.

Der Bildschirm verbindet ein Analyse-Panel mit einer Datensatztabelle. Das Panel zeigt eindeutige Standorte, Standortänderungen, Geolokalisierungsauflösung, Anteil privater oder lokaler IPs, Länder, Städte, Rankings, Trends, Vergleiche, Anomalien, stündliches Auftreten und Detailqualität. Jede Tabellenzeile beschreibt einen täglichen Geolokalisierungsdatensatz eines Computers. Nach Auswahl eines Eintrags zeigt die Anwendung den Tageskontext für Arbeitsplatz und Mitarbeiter, mit Standorten, IP-Adressen, IP-Typen, Auflösungsstatus, Koordinaten, Anbieter, Auflösungsmeldung und aktiven Stunden.

Tagestabelle im Monitoring der Geräte-Geolokalisierung

Die Tagestabelle zeigt den zuletzt bekannten Standortkontext eines Computers am gewählten Tag. So erkennen Sie schnell, ob der Datensatz einen aufgelösten Standort besitzt, ob er auf einer privaten IP-Adresse basiert und ob sich der Standort im Tagesverlauf geändert hat.

Die wichtigsten sofort sichtbaren Spalten sind:

  • Letzter Standort - letzte Standortbezeichnung, die für den Datensatz gespeichert wurde.
  • Auflösungsstatus - Information, ob die Geolokalisierung als Aufgelöst oder Nicht aufgelöst erkannt wurde.
  • Standortänderungen - Anzahl der an diesem Tag erkannten Standortänderungen.

Nach dem Erweitern der Spalten können Sie außerdem IP-Typ, IP-Adresse, Land, Stadt, Anbieter, Region, Ländercode, Zeitzone, Breiten- und Längengrad, ersten Standort, private oder lokale IP, Gelöst-Status und Geolokalisierungsfehler prüfen. Diese Felder helfen, eine echte Ortsänderung von einer lokalen Adresse, VPN-Sichtbarkeit oder fehlenden Auflösungsdaten zu unterscheiden.

Der Suchtext wird gegen Tag, Agentenkennung, Gerätename, Windows-Konto, Aktivitätsstunden, letzte IP-Adresse, Ländercode, Land, Region, Stadt, Zeitzone, ersten und letzten Standort, Anbieter, Fehlermeldung und Detailinhalt geprüft. In der Praxis reicht meist ein Fragment von Stadt, Land, IP-Adresse oder Anbieter, um die Liste schnell einzugrenzen.

Analyse-Panel im Monitoring von IP-Standorten

Das Analyse-Panel aggregiert Geolokalisierungsdaten aus dem gewählten Intervall. Sie können Tag, Woche, Monat oder eigenen Datumsbereich betrachten und Werte zwischen Gesamtsumme und Tagesdurchschnitt umschalten. Der zweite Modus ist hilfreich, wenn die verglichenen Zeiträume unterschiedlich viele Monitoring-Tage enthalten.

Die zentralen Panel-Metriken sind:

  • Eindeutige Standorte - Anzahl unterschiedlicher Standorte, die in den Daten erkannt wurden.
  • Standortänderungen - Anzahl der Übergänge zwischen Standorten im analysierten Bereich.
  • Geolokalisierungsauflösung - Prozentsatz der Beobachtungen, für die ein geografischer Standort bestimmt werden konnte.
  • Private/lokale IP - Anteil der Beobachtungen auf Basis privater oder lokaler Adressen.
  • Länder und Städte - Anzahl erkannter geografischer Bereiche.
  • Computer und Mitarbeiter - Reichweite der Arbeitsplätze und Benutzer in der Analyse.

Beim Lesen des Panels sollte die Standortzahl allein nicht als Bewegungsnachweis gelten. Ein hoher Anteil privater oder lokaler IPs kann bedeuten, dass der Agent in einem internen Netzwerk oder hinter einem VPN gearbeitet hat. Prüfen Sie zuerst den Auflösungsstatus und bewerten Sie danach Länder, Städte und Anzahl der Standortänderungen.

Rankings und Verteilungen im Monitoring von Computerstandorten

Rankings zeigen, wo Geolokalisierungsbeobachtungen am häufigsten vorkamen. Sie sind ein guter Einstieg, wenn geklärt werden soll, ob Aktivität an einem Ort konzentriert war oder sich über mehrere Länder, Städte oder Anbieter verteilt hat.

Im Panel verfügbar sind:

  • Häufigste Standorte - Standorte mit der höchsten Beobachtungszahl.
  • Häufigste Länder - Länder, die in den Daten am häufigsten sichtbar sind.
  • Häufigste Städte - Städte mit der größten Zahl von Beobachtungen.
  • Geolokalisierungsauflösung - Verteilung der Status Aufgelöst und Nicht aufgelöst.
  • IP-Typen - Verteilung der Werte Öffentlich und Privat oder lokal.
  • Aktivste Computer und aktivste Mitarbeiter - Arbeitsplätze und Konten mit der höchsten Beobachtungszahl.

Wenn ein privater oder lokaler IP-Typ weit oben steht, lesen Sie das als Signal begrenzter geografischer Sichtbarkeit, nicht als konkreten Standort. Wenn ein neues Land oder eine neue Stadt dominiert, öffnen Sie die Datensatzdetails und prüfen Sie IP-Adresse, Anbieter, Koordinaten sowie erste und letzte Erkennung.

Trends und stündliches Auftreten im Monitoring der Geolokalisierung

Trends zeigen, wie sich Standortdaten von Tag zu Tag verändert haben. Eigene Reihen decken eindeutige Standorte, Standortänderungen, Geolokalisierungsauflösung, Anteil privater oder lokaler IPs, Länder, Städte, Computer und Mitarbeiter ab.

Bei Geolokalisierungsdiagrammen prüfen Sie:

  • ob der Anstieg der Standortzahl zusammen mit mehr Standortänderungen auftritt,
  • ob ein Rückgang der Geolokalisierungsauflösung gleichzeitig mit mehr privaten oder lokalen IP-Adressen erscheint,
  • ob ein neues Land oder eine neue Stadt einmalig erscheint oder mehrere Tage wiederkehrt,
  • ob die Änderung einen Computer oder eine größere Gruppe von Arbeitsplätzen betrifft,
  • ob die Mitarbeiterzahl zusammen mit der Computerzahl steigt.

Das Diagramm Stündliches Auftreten zeigt den Anteil überwachter Tage, an denen zu einer bestimmten lokalen Stunde eine Geolokalisierungsbeobachtung vorkam. Es bedeutet weder Aufenthaltsdauer an einem Standort noch Bewegungsdauer. Eine markierte Stunde sagt nur, dass der Agent zu diesem Zeitpunkt Geolokalisierungsdaten beobachtet hat.

Vergleiche im Monitoring von Standortänderungen

Vergleiche stellen den aktuellen Bereich dem Referenzzeitraum gegenüber. In der Geolokalisierung helfen sie zu prüfen, ob die Zahl der Änderungen gestiegen ist, ob neue Länder oder Städte erschienen sind und ob die Auflösungsqualität dem früheren Zeitraum ähnelt.

Bei der Vergleichsanalyse prüfen Sie:

  • einen Anstieg bei Standortänderungen, weil er auf häufigeres Netzwerkwechseln, Reisen, VPN-Nutzung oder geänderte Arbeitsweise hinweisen kann.
  • eine Änderung bei Eindeutige Standorte, besonders wenn der Computer vorher nur an einem Ort sichtbar war.
  • einen Rückgang bei Geolokalisierungsauflösung, da er die Verlässlichkeit der Länder- und Stadtauswertung begrenzt.
  • einen Anstieg bei Private/lokale IP, der Arbeit im internen Netzwerk oder eine getunnelte Verbindung anzeigen kann.
  • Unterschiede bei Länder-, Städte-, Computer- und Mitarbeiterzahlen, um die Reichweite des Musters einzuschätzen.

Zeigt der Vergleich einen deutlichen Ausschlag, nehmen Sie zuerst die Metrik mit der stärksten Veränderung. Prüfen Sie danach Standort- und IP-Typ-Rankings, bevor Sie Datensatzdetails öffnen. So lässt sich eine echte Ortsänderung leichter von veränderter Netzwerksichtbarkeit trennen.

Anomalien im Monitoring der Geolokalisierung und IP-Typen

Anomalien markieren Situationen, in denen Standortdaten vom früheren Verhalten abweichen oder nur begrenzten diagnostischen Wert haben. Diese Ansicht bewertet nicht die physische Anwesenheit des Benutzers an einem Ort, sondern signalisiert ungewöhnliche Standortänderungen, neue Länder und Probleme der IP-Auflösung.

Der Anomalie-Mechanismus umfasst:

  • Standortänderungen haben deutlich zugenommen - wenn der aktuelle Zeitraum klar mehr Standortänderungen enthält als der Vergleichszeitraum.
  • Neues Land erkannt - wenn ein vorher nicht vorhandenes Land im Monitoring der Geolokalisierung erscheint.
  • Hoher Anteil nicht aufgelöster Geolokalisierungsdatensätze - wenn die meisten Beobachtungen keinem geografischen Standort zugeordnet werden können.
  • Es wurden nur private oder lokale IP-Adressen erkannt - wenn die Daten fast vollständig aus Adressen stammen, die geografische Auflösung begrenzen.

Anomalie-Nachweise können aktuelle und Basis-Standortänderungen, minimale prozentuale Erhöhung, Land, Beobachtungen, Anteil nicht aufgelöst, nicht aufgelöste Beobachtungen, Anteil privater oder lokaler IPs und private oder lokale Beobachtungen enthalten. Bei einem neuen Land prüfen Sie Mitarbeiter und Computer; bei nicht aufgelösten Datensätzen beginnen Sie mit IP-Typ und Auflösungsmeldung.

Datensatzdetails im Monitoring von IP-Standorten

Nach dem Klick auf einen Datensatz zeigt die Anwendung Standorte, aggregiert für einen Tag und einen Computer. Wenn derselbe Standort oder dieselbe IP-Adresse mehrfach erschien, führen die Details Beobachtungen zusammen und zeigen den zuletzt bekannten Standortkontext.

In der Detailtabelle sollten Sie prüfen:

  • Standortidentifikation: Standort, IP-Adresse, IP-Typ, Elementschlüssel und Standortschlüssel.
  • Datenstatus: Auflösungsstatus, Wert Aufgelöst oder Nicht aufgelöst und Auflösungsmeldung.
  • geografische Daten: Land, Ländercode, Region, Stadt, Breitengrad, Längengrad und Zeitzone.
  • Auflösungsquelle: Standortanbieter und möglicher Geolokalisierungsfehler.
  • Beobachtungsumfang: Beobachtungen, private/lokale IP und Auflösungsstatus.
  • Datensatzrahmen: erstmals erkannt, zuletzt erkannt, aktive Stunden und Windows-Benutzer.

Geolokalisierungsdetails können nicht mit einem Stundenfilter eingegrenzt werden, weil die Maske aktiver Stunden nur Beobachtungspräsenz speichert. Sie weist Standortzähler keinen einzelnen Stunden zu; behandeln Sie Details daher als tägliche Zusammenfassung von IP-Standorten, nicht als präzise Bewegungszeitachse.

Datenqualität im Monitoring der Geolokalisierung

Der Bereich Datenqualität hilft zu beurteilen, ob Tagesdatensätze vollständige und konsistente Geolokalisierungsdetails besitzen. Das ist wichtig, weil IP-Standorte von Anbieter, VPN, Proxy, Firmennetz und davon abhängen können, ob die Adresse öffentlich ist.

In diesem Panelbereich prüfen Sie:

  • Detailabdeckung - Prozentsatz der Datensätze, bei denen die Standortliste geöffnet werden kann.
  • Datensätze ohne Details - Tage mit täglichem Geolokalisierungsergebnis, aber ohne Aufschlüsselung der Beobachtungen.
  • Aktuelle Teildaten - Einträge des aktuellen Tages, die noch auf Abschluss der Aggregation warten können.
  • Offene historische Datensätze - ältere Einträge, die offen geblieben sind.
  • Ungültige Details - Fälle, in denen Geolokalisierungsdetails nicht korrekt gelesen werden können.
  • Tage ohne Daten - Datumslücken im gewählten Monitoring-Bereich.

Wenn die Ansicht viele Werte Nicht aufgelöst oder Privat oder lokal enthält, bedeutet das nicht zwingend einen Agentenfehler. Häufig liegt es an Arbeit im internen Netzwerk, VPN-Nutzung oder Adressen, die sich keiner Stadt zuverlässig zuordnen lassen. Für diese Ansicht habe ich keine editierbaren Profileinstellungen gefunden, die direkt mit Geolokalisierung verbunden sind; beginnen Sie bei Problemen daher mit Agentenstatus, Verfügbarkeit von Netzwerkdaten und Export der Datensätze zum Backend.