Cómo abrir la monitorización de auditoría de periféricos

Abre la vista desde el menú de la aplicación: Menu -> Monitoring -> Auditoría - dispositivos. Esta página describe la instantánea diaria de los periféricos visibles en Windows, no un registro continuo de cada conexión y desconexión. El agente guarda un inventario automático de periféricos: Número de dispositivos periféricos, Número de dispositivos periféricos USB, dispositivos Bluetooth, multimedia, HID, monitores, teclados, ratones, estados, clases y fabricantes.

Usa esta vista cuando quieras comprobar qué dispositivos son visibles en los ordenadores, si el número de periféricos USB cambió respecto a la auditoría anterior, si aparecieron dispositivos con estado Advertencia o Error y si algunos dispositivos no tienen una clase reconocida. La monitorización de auditoría de periféricos resulta útil durante controles de puestos, después de sustituir accesorios, tras incidencias relacionadas con dispositivos y al analizar periféricos inesperados en el entorno.

La vista consta del panel analítico, la lista de instantáneas diarias y los detalles del registro. El panel se explica más abajo porque usa la última instantánea guardada para cada ordenador en el rango de fechas seleccionado. Cada fila de la tabla representa la auditoría diaria de una máquina. Tras abrir un registro, la aplicación muestra los dispositivos de esa instantánea para el ordenador y empleado indicados, junto con nombre, tipo, clase, fabricante, estado e indicadores USB, Bluetooth, impresora, cámara, HID y conexión.


Tabla diaria en la monitorización de periféricos de ordenador

La tabla muestra el estado diario de los dispositivos periféricos en los ordenadores. Léela como un estado de auditoría, no como el historial de cada operación de conexión o retirada. Si un dispositivo era visible en el momento de recoger la instantánea, entra en el registro con su clasificación y estado.

En las columnas principales conviene fijarse en:

  • Número de dispositivos periféricos - el volumen total de dispositivos registrados en la instantánea.
  • Número de dispositivos periféricos USB - periféricos reconocidos como relacionados con USB.
  • Número de dispositivos periféricos Bluetooth - dispositivos detectados como Bluetooth.
  • Dispositivos HID - teclados, ratones y otros dispositivos de interfaz HID.
  • Número de dispositivos periféricos con problemas - la suma de advertencias y errores.
  • Clases de dispositivos desconocidas - dispositivos cuya clase no se reconoció correctamente.

El registro también contiene recuentos de impresoras, cámaras, multimedia, monitores, dispositivos conectados y desconectados, número de estados y la clase, fabricante y estado más frecuentes. El campo de búsqueda cubre fecha, agente, ordenador, usuario de Windows, horas activas, clases de dispositivo, fabricantes, estados, último nombre del dispositivo, ID del dispositivo y detalles técnicos JSON.


Panel analítico en la monitorización de instantáneas de periféricos

El panel analítico resume el rango seleccionado, pero construye la imagen actual del entorno a partir del último registro de cada ordenador. Así, Número de dispositivos periféricos, Número de dispositivos periféricos USB, Número de clases de dispositivos periféricos y Número de fabricantes de dispositivos periféricos muestran el estado actual de la flota, sin sumar los mismos dispositivos durante varios días.

Las métricas principales del panel son:

  • Número de dispositivos periféricos - el volumen completo de periféricos en las últimas instantáneas.
  • Número de dispositivos periféricos USB - el alcance de los dispositivos relacionados con USB.
  • Número de dispositivos periféricos Bluetooth y Número de dispositivos periféricos multimedia - división por tipo de comunicación y función.
  • Dispositivos HID - grupo que cubre hardware de entrada y dispositivos de interfaz humana.
  • Número de dispositivos periféricos con problemas - advertencias y errores de dispositivos.
  • Ordenadores y Empleados - alcance de los registros incluidos en el análisis.

En la primera revisión, compara el número de dispositivos con el número de clases y fabricantes. Muchos dispositivos con pocas clases pueden indicar una configuración repetible, pero también una calidad limitada de clasificación.


Rankings en la monitorización de clases y tipos de dispositivos

Los rankings ayudan a ver rápidamente qué periféricos, clases y fabricantes dominan el entorno. La pestaña predeterminada muestra Nombres de dispositivos periféricos, por lo que permite detectar enseguida los modelos más frecuentes o los nombres genéricos reportados por Windows.

El panel incluye:

  • Nombres de dispositivos periféricos - dispositivos visibles con más frecuencia en las instantáneas.
  • Tipos de dispositivos periféricos - grupos como dispositivo USB, Bluetooth, multimedia, cámara o dispositivo de interfaz HID.
  • Clases de dispositivos periféricos - clases reportadas por el sistema y usadas para ordenar el inventario.
  • Fabricantes de periféricos - resumen de fabricantes detectados en los detalles.
  • Estados de periféricos y Grupos de estado de periféricos - distribución entre conectado, desconectado, advertencia, error y estados desconocidos.
  • Ordenadores y Empleados - ranking por número de dispositivos en las últimas instantáneas.

Los rankings son un buen punto de partida cuando buscas excepciones. Un fabricante inusual, muchos dispositivos USB en un solo ordenador o una proporción creciente de estados problemáticos normalmente deberían llevarte a los detalles del registro.


Tendencias en la monitorización de cambios de periféricos

Las tendencias muestran cómo cambiaron los estados diarios de los periféricos. No son una línea temporal exacta de conexiones, sino una serie de instantáneas donde se ven aumentos o descensos en dispositivos, USB, Bluetooth, HID, dispositivos con problemas y clases no reconocidas.

Los gráficos disponibles cubren Número de dispositivos periféricos, Número de dispositivos periféricos USB, Bluetooth, multimedia, monitores, HID, impresoras, cámaras, teclados, ratones, dispositivos conectados y desconectados, dispositivos con advertencia, error o estado desconocido y porcentajes de grupos seleccionados.

Durante el análisis, observa los saltos bruscos. Un aumento de dispositivos USB puede significar nuevos accesorios, estaciones de acoplamiento u otros dispositivos reportados por Windows. Un aumento del Número de dispositivos periféricos con problemas debe revisarse en los detalles, porque suele indicar un problema de controlador, dispositivo o clasificación.


Comparaciones en la monitorización de cambios de periféricos

Las comparaciones colocan el rango actual junto a un periodo base y ayudan a evaluar si el estado de los periféricos en los ordenadores cambió de forma visible. En la auditoría de dispositivos resulta útil tras sustituir accesorios, cambiar estaciones de acoplamiento, realizar trabajos de servicio o ordenar el equipamiento de los puestos.

Conviene revisar sobre todo:

  • Número de dispositivos periféricos - muestra el cambio global del volumen de dispositivos detectados.
  • Número de dispositivos periféricos USB - ayuda a valorar cambios en accesorios y dispositivos cableados.
  • Número de dispositivos periféricos Bluetooth y multimedia - muestran desplazamientos entre tipos de dispositivo.
  • Dispositivos HID - útil para controlar teclados, ratones y dispositivos de entrada similares.
  • Número de dispositivos periféricos con problemas - permite comprobar si aumentaron advertencias o errores.
  • Número de clases de dispositivos periféricos y Número de fabricantes de dispositivos periféricos - muestran la diversidad del hardware.

Si la comparación muestra un gran aumento, comprueba primero si afecta a todo un grupo de ordenadores o a un solo equipo. En un puesto concreto, abre los detalles y revisa Nombre del dispositivo, Tipo de dispositivo, Clase del dispositivo, Fabricante y Estado del dispositivo.


Anomalías en la monitorización de problemas de periféricos

Las anomalías de la vista Auditoría - dispositivos señalan cambios o estados que pueden requerir la acción del administrador. El mecanismo compara la última instantánea con un periodo de referencia y además comprueba si los registros contienen advertencias, errores o clases de dispositivo ausentes.

El panel puede mostrar estas situaciones:

  • El número de dispositivos periféricos cambió significativamente - el número de periféricos detectados en un ordenador se desvía del periodo base.
  • El número de dispositivos periféricos USB cambió significativamente - cambió el número de dispositivos USB visibles en la instantánea diaria.
  • Un dispositivo periférico informa de un problema - uno o varios dispositivos tienen estado Advertencia o Error.
  • Se detectaron periféricos sin clase - el sistema no proporcionó una clase reconocida del dispositivo.

Al revisar la evidencia de anomalía, compara los recuentos actual y de referencia de periféricos, los recuentos USB actual y base, el número de advertencias, el número de errores, Nombre del dispositivo, Clase del dispositivo, Estado del dispositivo y Fabricante. En errores de dispositivos, también conviene confirmarlos en el Administrador de dispositivos de Windows.


Detalles del registro en la monitorización de auditoría de periféricos

Después de hacer clic en un registro, verás la lista de dispositivos de una instantánea diaria del ordenador. Los detalles se ordenan por Tipo de dispositivo, Clase del dispositivo y Nombre del dispositivo, lo que facilita pasar de un grupo general a un periférico concreto.

En los detalles encontrarás, entre otros datos:

  • Nombre del dispositivo e ID del dispositivo, útiles para reconocer la entrada exacta del sistema.
  • Tipo de dispositivo y Clase del dispositivo, que organizan los periféricos por función y por la clase reportada por Windows.
  • Fabricante, Estado del dispositivo y Grupo de estado, base para evaluar si el dispositivo funciona correctamente.
  • Indicadores: Es USB, Es Bluetooth, Es impresora, Es cámara, Es dispositivo multimedia, Es monitor, Es teclado, Es ratón y Es dispositivo HID.
  • Información: Está conectado, Está desconectado, Tiene advertencia, Tiene error y Tiene estado desconocido.
  • Primera detección, última detección, Horas activas, Número de observaciones y participación en el inventario.

Si analizas un dispositivo problemático, empieza por Estado del dispositivo y Grupo de estado. Si investigas un USB inesperado, filtra por el indicador Es USB y después comprueba el nombre, el fabricante y el identificador del dispositivo.


Calidad de datos en la monitorización de instantáneas de periféricos

La sección de calidad de datos informa si los registros diarios de auditoría de periféricos tienen detalles coherentes con el resumen. Es importante porque el contador de dispositivos por sí solo no basta si no se puede abrir el nombre, la clase, el estado o el fabricante de un periférico concreto.

Los mensajes pueden indicar una lista de dispositivos ausente, JSON no válido, elementos fuera del rango de auditoría, diferencias entre contadores y detalles, un registro del día que aún puede completarse, una instantánea antigua sin cierre correcto o un día finalizado sin datos de periféricos.

La presencia horaria muestra únicamente la hora local en la que se recogió la instantánea de auditoría de periféricos. No presenta el número de dispositivos en una hora concreta ni describe la actividad del usuario. El filtrado por horas no está disponible porque la máscara guarda la presencia de la instantánea, no contadores de dispositivos asignados a horas concretas.


Ajustes de monitorización de auditoría de periféricos

Los datos de la vista Auditoría - dispositivos están vinculados con perfiles de monitorización en el área Auditoría, dentro de Auditoría de dispositivos conectados. El panel muestra la opción Auditoría de dispositivos periféricos, pero en la configuración actual de ajustes está en modo solo lectura, por lo que el usuario no la cambia directamente desde este lugar.

Esta distinción es importante al probar la página del manual: describimos el funcionamiento del ajuste y su impacto en los datos, pero no lo tratamos como un interruptor editable normal. Si esta área se gestiona de forma centralizada en tu instalación, los cambios en la recogida de instantáneas de periféricos deben realizarse donde se mantiene el perfil del agente.

Tras cambiar la configuración de auditoría de dispositivos, espera a la siguiente instantánea diaria. Después vuelve a Auditoría - dispositivos y revisa Número de dispositivos periféricos, número de dispositivos USB, estados, clases de dispositivo y anomalías relacionadas con problemas o ausencia de clase reconocida.