Audyt - podsumowanie

Jak uruchomić monitoring podsumowania audytu?

Widok uruchomisz z menu aplikacji: Menu -> Monitoring -> Audyt - podsumowanie. Ta strona nie opisuje jednego typu zasobów, lecz zbiorczy dzienny snapshot automatycznej inwentaryzacji. W jednym rekordzie aplikacja zestawia Audytowane elementy, Obszary audytu, Sprzęt, Oprogramowanie, USB, Drukarki, Urządzenia peryferyjne, Bezpieczeństwo, Konta, Usługi oraz liczbę komputerów i pracowników objętych danymi.

Otwieraj ten widok, gdy chcesz sprawdzić, czy audyt rzeczywiście zebrał wszystkie spodziewane części środowiska. Monitoring podsumowania audytu jest przydatny przed wejściem w szczegółowe strony sprzętu, software, usług albo kont, bo od razu pokazuje, który obszar ma najwięcej elementów, gdzie zmieniła się skala inwentaryzacji i czy nie brakuje całej kategorii snapshotów.

Widok składa się z Panelu analitycznego, tabeli dziennych podsumowań i szczegółów wybranego rekordu. Panel opisuję w kolejnych sekcjach, ponieważ korzysta z najnowszych stanów komputerów z wybranego okresu. Pojedynczy wpis tabeli dotyczy jednego dnia i jednej maszyny, a po jego otwarciu zobaczysz listę migawek audytu z podziałem na obszar, typ snapshotu, liczbę znalezionych elementów, czas zebrania, aktualizacji oraz źródło danych.

Tabela zbiorcza w monitorowaniu dziennego audytu

Tabela pełni rolę indeksu całej inwentaryzacji z danego dnia. Zamiast pokazywać konkretne dyski, aplikacje czy konta, prezentuje liczby zebrane z poszczególnych obszarów. Dzięki temu szybko widać, czy komputer ma kompletne dane audytu i czy proporcje między kategoriami wyglądają rozsądnie.

Najważniejsze kolumny to:

Łączna liczba przedmiotów - suma wszystkich elementów wykrytych w dziennym podsumowaniu.
Sprzęt - liczba elementów z audytu sprzętowego.
Oprogramowanie - liczba pozycji z inwentaryzacji software.
Drukarki - elementy zebrane z audytu drukarek.
Usługi, Konta, Urządzenia peryferyjne, Bezpieczeństwo i USB - dodatkowe obszary, które można wykorzystać przy analizie kompletności.
Status audytu, Migawki, Typy audytu, Najczęstszy typ migawki, Ostatni typ migawki i Ostatni klucz migawki.

Jeżeli wiersz ma niską liczbę obszarów audytu albo nietypowo mało migawek, potraktuj go jako wskazówkę do sprawdzenia profilu agenta lub jakości danych. Wyszukiwanie pozwala odnaleźć rekord po dacie, komputerze, pracowniku, agencie, statusie, typie migawki albo treści szczegółów JSON.

Panel analityczny w monitoringu kompletności audytu

Panel analityczny buduje aktualny obraz na podstawie ostatniego podsumowania każdego komputera w wybranym zakresie. Nie dodaje wielokrotnie tych samych elementów z kolejnych dni, tylko pokazuje ostatni znany stan audytu dla maszyn objętych filtrem. Dlatego Audytowane elementy i Obszary audytu są dobrym punktem startowym do oceny, czy automatyczna inwentaryzacja działa równomiernie.

W panelu warto obserwować:

Audytowane elementy - łączną liczbę pozycji wykrytych w najnowszych migawkach.
Obszary audytu - ile kategorii inwentaryzacji zostało faktycznie zebranych.
Sprzęt, Oprogramowanie, Usługi i Konta - obszary zwykle najważniejsze przy ocenie stanu komputera.
Drukarki, Urządzenia peryferyjne, Bezpieczeństwo i USB - kategorie pomocne przy analizie wyposażenia oraz ryzyka.
Komputery i Pracownicy - zakres danych, który decyduje, czy wynik dotyczy pojedynczej maszyny, czy większej grupy.

Jeśli liczba audytowanych elementów spada, ale liczba komputerów pozostaje podobna, warto sprawdzić, czy nie ubył jeden z obszarów audytu. Jeżeli rośnie tylko jedna kategoria, przejdź do szczegółowego widoku tej kategorii i oceń, czy zmiana jest oczekiwana.

Rankingi w monitorowaniu obszarów automatycznej inwentaryzacji

Rankingi w tym widoku odpowiadają na pytanie, z których części audytu pochodzi najwięcej danych. Domyślna zakładka Obszary audytu pokazuje udział sprzętu, oprogramowania, drukarek, usług, kont, bezpieczeństwa, USB i peryferiów w całej inwentaryzacji.

Do dyspozycji są przede wszystkim:

Obszary audytu - ranking kategorii według liczby znalezionych elementów.
Typy audytu - rozkład konkretnych typów snapshotów zarejestrowanych przez agenta.
Statusy audytu - informacja, czy zbieranie zakończyło się stanem oczekiwanym.
Komputery - maszyny z największą liczbą audytowanych elementów oraz dodatkową informacją o typach migawek.
Pracownicy - agregacja po osobach powiązanych z rekordami.

Rankingi pomagają wykryć brakujące albo nadmiernie dominujące obszary. Jeśli Oprogramowanie nagle przykrywa pozostałe kategorie, może to oznaczać większą liczbę wpisów instalacyjnych. Jeśli znika Sprzęt lub Usługi, sprawdź najpierw ustawienia profilu, a potem szczegóły rekordu.

Trendy w monitoringu przekroju audytowanych elementów

Trendy pokazują, jak zmieniał się zbiorczy obraz audytu w kolejnych dniach. Wykresy są tworzone z dziennych stanów, dlatego najlepiej nadają się do obserwowania kierunku zmian w całej automatycznej inwentaryzacji, a nie do śledzenia pojedynczego zdarzenia.

Dostępne serie obejmują Audytowane elementy, Sprzęt, Oprogramowanie, Usługi, Konta, Urządzenia peryferyjne, Drukarki, Bezpieczeństwo, USB, Obszary audytu, Komputery oraz Pracowników.

Najbardziej wartościowe są różnice między obszarami. Stabilna liczba komputerów przy spadku Audytowanych elementów może wskazywać na niepełne zbieranie danych. Nagły wzrost tylko w oprogramowaniu, drukarkach albo kontach powinien skierować analizę do odpowiedniego widoku szczegółowego, gdzie widać konkretne pozycje.

Porównania w monitorowaniu zbiorczego audytu komputerów

W zakładce Porównania bieżące dane są pokazywane obok okresu bazowego, co ułatwia ocenę, czy cała inwentaryzacja przesunęła się w zauważalny sposób. Ten widok jest szczególnie przydatny po zmianie profilu monitorowania, wdrożeniu agentów na nowych komputerach, aktualizacji systemów lub porządkowaniu środowiska.

Najczęściej warto porównać:

Audytowane elementy - czy całkowita skala inwentaryzacji wzrosła albo spadła.
Obszary audytu - czy liczba zebranych kategorii pozostaje stabilna.
Sprzęt i Oprogramowanie - czy podstawowe snapshoty nadal mają podobny wolumen.
Usługi i Konta - czy dane stanu komputera nie zniknęły po zmianach profilu.
Drukarki, USB, Bezpieczeństwo i Urządzenia peryferyjne - czy dodatkowe obszary nie zostały pominięte.
Komputery i Pracownicy - czy zmiana wynika z zakresu danych, a nie z samego audytu.

Jeżeli porównanie pokazuje duży spadek, zacznij od obszaru z największą różnicą i sprawdź szczegóły rekordu. Przy dużym wzroście upewnij się, czy doszły nowe typy snapshotów, nowe komputery albo rozszerzony zakres skanowania.

Anomalie w monitoringu braków i zmian audytu

Anomalie w widoku Audyt - podsumowanie skupiają się na kompletności i skali automatycznej inwentaryzacji. Mechanizm porównuje aktualny snapshot z okresem bazowym i sprawdza, czy nie zmieniła się liczba elementów, czy nie brakuje kategorii oraz czy status zbierania danych nie odbiega od oczekiwanego.

Panel może zgłosić:

Liczba audytowanych elementów znacznie się zmieniła - całkowita liczba elementów różni się od okresu porównawczego.
Liczba elementów w obszarze audytu znacznie się zmieniła - zmiana dotyczy konkretnej kategorii, na przykład sprzętu albo oprogramowania.
Brakuje obszaru audytu - oczekiwana kategoria nie występuje w najnowszej migawce.
Brakuje typu migawki audytu - nie ma konkretnego snapshotu, który powinien zostać zebrany.
Status zbierania audytu zmienił się - bieżący status różni się od poprzedniego lub oczekiwanego stanu.

W dowodach anomalii sprawdzaj Bieżącą liczbę audytowanych elementów, Bazową liczbę audytowanych elementów, Bieżącą liczbę elementów, Bazową liczbę elementów, Brakujący obszar audytu, Liczbę obszarów audytu, Liczbę typów audytu, Bieżący status audytu, Bazowy status audytu i Oczekiwany status audytu. Najpierw ustal, czy problem dotyczy danych, profilu agenta, czy realnej zmiany na komputerze.

Szczegóły rekordu w monitorowaniu migawek audytu

Po otwarciu rekordu zobaczysz listę migawek, które składają się na dzienne podsumowanie. Lista jest sortowana według liczby znalezionych elementów, więc największe części audytu pojawiają się na początku. To ułatwia ocenę, czy dominują sprzęt, software, usługi, konta, drukarki, USB, bezpieczeństwo czy peryferia.

W szczegółach znajdziesz między innymi:

Obszar audytu - główną kategorię, na przykład Sprzęt, Oprogramowanie albo Usługi.
Migawkę audytu - nazwę konkretnego snapshotu, który dostarczył dane.
Znalezione elementy - liczbę pozycji w tej części podsumowania.
Zebrano, Zaktualizowano, Pierwsze wykrycie, Ostatnie wykrycie i Aktywne godziny.
Udział procentowy, Typ migawki, Klucz migawki, Źródło i Kategoria.

Jeżeli któryś obszar ma zero albo wyraźnie mniej elementów niż zwykle, przejdź do odpowiedniej strony audytu szczegółowego. Podsumowanie pokazuje miejsce problemu, ale konkretne nazwy urządzeń, programów, kont czy usług znajdziesz w wyspecjalizowanych widokach.

Jakość danych w monitoringu podsumowań inwentaryzacji

Sekcja jakości danych sprawdza, czy liczby zapisane w dziennym podsumowaniu zgadzają się z listą migawek w szczegółach. Ma to znaczenie, bo bez zgodności między podsumowaniem i detalami trudno ocenić, czy brak kategorii jest realnym problemem, czy tylko błędem przygotowania danych.

Komunikaty mogą wskazywać brak listy szczegółów przy istniejących migawkach, błędny JSON, wpisy wychodzące poza dobę rekordu, niezgodność liczników z detalami, wciąż przeliczany dzień bieżący, stary rekord bez zamknięcia albo zakończone dni, dla których nie ma podsumowania audytu.

Obecność godzinowa oznacza wyłącznie lokalną godzinę, w której zapisano co najmniej jedną migawkę audytu. Nie pokazuje liczby audytowanych elementów w tej godzinie. Widok nie udostępnia filtra po godzinach, bo ActiveHoursMask zachowuje tylko fakt wystąpienia snapshotu, bez rozpisania liczników audytu na konkretne godziny.

Ustawienia monitorowania podsumowania audytu

Podsumowanie audytu jest zależne od kilku sekcji profilu monitorowania. W obszarze Automatyczny audyt edytowalne są przełączniki Audyt sprzętu i Audyt oprogramowania. To one decydują, czy w podsumowaniu pojawią się podstawowe snapshoty inwentaryzacji sprzętu i software.

Obok tych przełączników formularz pokazuje Interwał audytu sprzętu i oprogramowania, lecz obecnie jest to parametr tylko do odczytu. Dodatkowe ustawienia, takie jak Maksymalna liczba elementów audytu sprzętu na klasę, Maksymalna liczba elementów audytu oprogramowania, klasy WMI i źródła rejestru, są również informacyjne. W sekcji Audyt stanu komputera widać Audyt procesów, Audyt usług oraz Audyt użytkowników i sesji, ale te przełączniki są tylko do odczytu. Podobnie informacyjnie pojawiają się Audyt urządzeń peryferyjnych i Audyt drukarek.

Po zmianie edytowalnych przełączników poczekaj na kolejny cykl dziennej inwentaryzacji. Następnie wróć do widoku Audyt - podsumowanie i sprawdź, czy wzrosła lub spadła liczba Obszarów audytu, Typów audytu, Migawek oraz Audytowanych elementów.