¿Cómo abrir la monitorización del portapapeles?

Abre la vista desde el menú de la aplicación: Menú -> Monitorización -> Portapapeles. Sirve para analizar operaciones relacionadas con el portapapeles, como copias de texto, archivos, imágenes y audio, y para comprobar si algunos archivos copiados estaban vinculados a rutas USB.

Esta vista conviene abrirla cuando quieres entender la escala de uso del portapapeles, comparar una copia normal de texto con la copia de archivos, revisar la cantidad de datos movidos mediante el portapapeles o localizar días en los que la actividad se apartó claramente del periodo anterior. La monitorización del portapapeles es especialmente útil al analizar trabajo con documentos, movimientos de archivos entre carpetas y situaciones en las que el portapapeles puede formar parte de una ruta de transferencia de datos.

La página combina un Panel analítico con una tabla de registros. El panel reúne indicadores, listas principales, evolución diaria, contraste con el periodo anterior, avisos de anomalía, actividad por hora y señales de calidad del dato. Una entrada de la tabla corresponde a un día de actividad del portapapeles en un ordenador. Al seleccionarla, Codenica muestra el detalle de ese día, puesto y empleado, desglosado por tipo de elemento, archivo, texto, tamaño de datos, fuente, aplicación en primer plano y horas activas.

Tabla diaria en la monitorización del portapapeles

La tabla permite valorar rápidamente si en un día concreto el portapapeles se usó sobre todo para texto o si también hubo actividad visible con archivos. Las columnas predeterminadas muestran los valores que describen mejor el volumen de eventos antes de entrar en el detalle de cada elemento.

Las principales columnas visibles son:

  • Copias de texto - número de operaciones registradas de copia de texto.
  • Archivos copiados - número de archivos incluidos en copias mediante el portapapeles.
  • Longitud del texto - longitud total del texto copiado, si el agente pudo calcularla.
  • Tamaño de los datos copiados - suma del tamaño de datos de los archivos visibles en los detalles.

Al ampliar las columnas, también puedes revisar datos USB, el último archivo copiado, la extensión más frecuente, copias de imágenes y audio, eventos de copia, posibles pegados y el número de líneas y palabras del texto. Estos campos ayudan a separar operaciones normales de texto de copias con un conjunto mayor de archivos.

La búsqueda cubre fecha, agente, ordenador, usuario de Windows, horas activas, extensiones de archivo, nombre del último archivo copiado, últimas extensiones y texto guardado en los detalles. Así puedes llegar a un evento concreto incluso si solo conoces parte del nombre del archivo o de la extensión.

Panel analítico para monitorizar la actividad del portapapeles

El Panel analítico agrupa el uso del portapapeles en el intervalo de tiempo seleccionado. Puedes cambiar el análisis a día, semana, mes o rango personalizado, y calcular los valores como Total o Media diaria. El modo de media diaria funciona bien cuando comparas un incidente breve con un periodo más largo de trabajo normal.

Las métricas clave son:

  • Copias de texto - cuántas veces el portapapeles contenía texto copiado.
  • Archivos copiados - cuántos archivos se incluyeron en copias mediante el portapapeles.
  • Archivos copiados únicos - cuántos archivos distintos aparecieron en los detalles.
  • Copiados desde USB - cuántos elementos de archivo estaban vinculados a una ruta USB.
  • Tamaño de los datos copiados - tamaño total de los archivos guardados en los detalles del portapapeles.
  • Ordenadores y Empleados - alcance de los datos en el periodo analizado.

La forma más clara de interpretar el panel es leer juntos el número de archivos y el tamaño de datos. Muchos archivos pequeños describen una actividad distinta a un único paquete grande de datos. Si al mismo tiempo crece Copiados desde USB, pasa a los rankings USB y a los detalles del archivo.

Rankings en la monitorización de archivos copiados

Los rankings muestran qué elementos del portapapeles aparecen con más frecuencia en los datos y dónde se concentra la actividad. En esta vista, una posición alta no significa por sí sola una infracción. Puede reflejar trabajo normal con documentos, pero también puede señalar un archivo o dispositivo que conviene revisar.

El panel incluye:

  • Archivos más copiados - archivos con el mayor número de apariciones en el portapapeles.
  • Archivos copiados más grandes - archivos ordenados por tamaño de los datos copiados.
  • Archivos copiados desde USB con mayor frecuencia - elementos asociados a rutas USB.
  • Extensiones de archivo - distribución de archivos copiados según la extensión.
  • Aplicaciones más utilizadas - aplicaciones en primer plano relacionadas con eventos del portapapeles.
  • Ordenadores más activos y Empleados más activos - puestos y personas con mayor número de eventos.

Un análisis práctico suele empezar por archivos y extensiones. Si predominan documentos habituales, revisa el tamaño y el ordenador. Si aparecen arriba archivos comprimidos, extensiones poco comunes o elementos USB, abre los detalles del registro y comprueba la ruta del archivo, el dispositivo de origen y la aplicación visible durante el evento.

Tendencias y presencia por horas en la monitorización del portapapeles

Las tendencias muestran cómo cambió la actividad del portapapeles en días consecutivos. Puedes observar por separado copias de texto, archivos copiados, archivos copiados únicos, datos USB, longitud del texto, tamaño de los datos copiados y número de ordenadores y empleados.

Al leer las tendencias, revisa:

  • si el aumento afecta al texto, a los archivos o sobre todo al tamaño de datos,
  • si los eventos USB son un pico aislado o se repiten durante varios días,
  • si el número de archivos únicos crece más rápido que el número de operaciones,
  • si la actividad pertenece a un solo ordenador o a una parte más amplia de la organización.

El gráfico Presencia por horas muestra en qué parte de los días analizados el agente observó actividad del portapapeles durante una hora local concreta. No es un recuento de copias, un recuento de archivos ni una duración de actividad. Una hora marcada solo indica que se detectó uso del portapapeles durante esa hora.

Comparaciones en la monitorización de cambios del portapapeles

Las comparaciones colocan el rango actual junto a un periodo de referencia. En la vista Portapapeles esto es especialmente útil cuando quieres distinguir un día normal de trabajo con documentos de un aumento repentino en la copia de archivos o de un crecimiento inusual del tamaño de datos copiados.

Al analizar comparaciones, presta atención a:

  • un aumento de Copias de texto, que a menudo indica trabajo intenso de redacción o administración,
  • un aumento de Archivos copiados, porque puede mostrar movimiento de documentos mediante el portapapeles,
  • un aumento de Archivos copiados únicos, que sugiere una mayor variedad de elementos,
  • un aumento de Copiados desde USB, especialmente cuando afecta a nuevos ordenadores,
  • un aumento de Tamaño de los datos copiados, porque un único archivo grande puede importar más que muchas operaciones pequeñas.

Si la comparación muestra un salto grande, identifica primero qué métrica lo provoca. Después revisa los rankings de archivos por número y por tamaño. Solo los detalles del registro mostrarán el nombre del archivo, la ruta, el dispositivo de origen y la aplicación en la que se usó el portapapeles.

Anomalías en la monitorización del portapapeles y copia de datos

Las anomalías señalan situaciones en las que el uso del portapapeles se aparta claramente del comportamiento anterior o supera los umbrales definidos para el número de archivos y el tamaño de datos. Merece la pena revisar esta sección antes de recorrer todos los registros manualmente, porque reduce rápido la lista de días que requieren atención.

El mecanismo de anomalías de esta vista incluye:

  • La actividad de copia mediante el portapapeles aumentó significativamente - cuando el número actual de copias es mucho más alto que en el periodo de comparación.
  • Alto número de copias de archivos mediante el portapapeles - cuando el registro diario contiene muchos archivos copiados mediante el portapapeles.
  • Gran tamaño de datos copiados mediante el portapapeles - cuando el tamaño de datos en los detalles supera el umbral de una copia grande.

Las evidencias de anomalía pueden incluir copias actuales y base mediante el portapapeles, aumento de copias, número de copias de archivos, número de archivos copiados, último archivo copiado y tamaño de los datos copiados. Para grandes volúmenes de datos, empieza por el archivo y la ruta; para aumentos de volumen, empieza por el ordenador y el empleado.

Detalles del registro en la monitorización de elementos del portapapeles

Al abrir un registro, Codenica presenta los elementos del portapapeles agregados para un día y un ordenador. En los detalles pueden aparecer filas separadas para archivos y filas resumidas para texto, imagen o audio. Esto permite ver no solo el número de operaciones, sino también el tipo de datos y el contexto de trabajo.

En la tabla de detalles conviene revisar:

  • la identificación del contenido del portapapeles: elemento, tipo de elemento, tipo de archivo y extensión.
  • la escala de copia: Copias, tamaño de datos, archivos copiados desde USB y archivos copiados según los detalles.
  • el contexto del archivo: USB, dispositivo de origen, ruta del archivo, nombre del archivo y directorio.
  • el contexto del programa: Aplicación, ventana en primer plano y ruta del ejecutable en primer plano.
  • los datos técnicos del evento: tipo de operación, tipo de contenido, formato del portapapeles, fuente de detección, fuente y tipo de origen.
  • el marco de tiempo y usuario: primera detección, última detección, horas activas y usuario de Windows.

El filtrado por horas no está disponible para los detalles de uso del portapapeles, porque la máscara de horas activas solo guarda presencia de evento y no asigna contadores del portapapeles a horas concretas. Trata los detalles como un resumen diario de elementos, no como un registro horario de cada operación de copia.

Calidad de datos en la monitorización del portapapeles

La sección de calidad de datos muestra si los resúmenes diarios tienen detalles coherentes del portapapeles. Es importante porque un registro puede contener contadores de copia, pero sin detalles cuesta más saber qué archivos o tipos de contenido construyeron el resultado.

El panel puede señalar:

  • Cobertura de detalles - qué parte de los registros tiene detalles del portapapeles disponibles.
  • Registros sin detalles - días en los que hay datos del portapapeles, pero falta la lista de elementos.
  • Registros parciales actuales - registros del día actual que todavía pueden estar agregándose.
  • Registros históricos abiertos - entradas antiguas del portapapeles que quedaron sin cerrar.
  • Detalles no válidos - casos en los que la lista de elementos del portapapeles tiene una estructura dañada.
  • Días sin datos - días ausentes en el intervalo analizado, sin datos recibidos del portapapeles.

Si la advertencia aparece solo para el día actual, normalmente puede deberse a un procesamiento todavía activo. Si afecta a días cerrados, revisa el estado del agente, los ajustes de monitorización del portapapeles, la cola local y la exportación de datos al backend.

Ajustes de monitorización del portapapeles

El uso del portapapeles se controla mediante Perfiles de supervisión. El agente utiliza los ajustes del perfil solo después de descargar la configuración actual en el ordenador. En esta vista importan los ajustes de las áreas de archivos y portapapeles, pero aquí se describen solo las opciones editables.

Para la vista Portapapeles, los ajustes más importantes son:

  • Monitorización del portapapeles - activa la recopilación de datos de actividad del portapapeles.
  • Monitorización de transferencias de archivos - opción general de transferencias de archivos; es necesaria si el portapapeles también debe analizarse como canal de movimiento de archivos.
  • Monitorización de transferencias de archivos mediante el portapapeles - permite que el agente incluya el portapapeles en los datos de transferencias de archivos.
  • Correlación de transferencias de archivos mediante el portapapeles - conecta eventos del portapapeles con posibles operaciones de transferencia de archivos.
  • Ventana de correlación del portapapeles (segundos) - define el intervalo en el que los eventos pueden asociarse; en los ajustes, el valor está limitado a 5-600 segundos.

Si solo te interesa el número de copias de texto, Monitorización del portapapeles es la opción clave. Si analizas archivos y posible movimiento de datos, revisa también las opciones de transferencia y correlación. Después de cambiar un perfil, vuelve a la vista tras el siguiente día de monitorización y compara archivos copiados, datos USB y tamaño de los datos copiados.