Audyt urządzeń peryferyjnych

Jak uruchomić monitoring audytu urządzeń peryferyjnych?

Widok otworzysz z menu aplikacji: Menu -> Monitoring -> Audyt - urządzenia. Ta strona opisuje dzienną migawkę urządzeń peryferyjnych widocznych w systemie Windows, a nie ciągły rejestr podłączeń. Agent zapisuje automatyczną inwentaryzację peryferiów: Liczbę urządzeń peryferyjnych, Liczbę urządzeń peryferyjnych USB, urządzenia Bluetooth, multimedialne, HID, monitory, klawiatury, myszy, statusy, klasy urządzeń i producentów.

Uruchom ten widok, gdy chcesz sprawdzić, jakie urządzenia są widoczne na komputerach, czy liczba peryferiów USB zmieniła się względem poprzedniego audytu, czy pojawiły się urządzenia ze statusem Ostrzeżenie albo Błąd oraz czy część urządzeń nie ma rozpoznanej klasy. Monitoring audytu urządzeń peryferyjnych przydaje się przy kontroli stanowisk, po wymianie akcesoriów, po zgłoszeniach problemów z urządzeniami oraz przy analizie nieoczekiwanych peryferiów w środowisku.

Widok składa się z Panelu analitycznego, listy dziennych snapshotów i szczegółów rekordu. Panel omawiam niżej, bo korzysta z ostatniej migawki zapisanej dla komputera w aktualnym zakresie dat. Każdy wiersz tabeli reprezentuje dobowy audyt pojedynczej maszyny. Po otwarciu rekordu aplikacja pokazuje urządzenia z tej migawki dla wskazanego komputera i pracownika, razem z nazwą, typem, klasą, producentem, statusem oraz flagami USB, Bluetooth, drukarki, kamery, HID i podłączenia.

Dzienna tabela w monitorowaniu peryferiów komputerowych

Tabela pokazuje dzienny stan urządzeń peryferyjnych na komputerach. Czytaj ją jako stan z audytu, a nie jako historię każdej operacji podłączenia lub odłączenia. Jeżeli urządzenie było widoczne w momencie zbierania migawki, trafi do rekordu razem z klasyfikacją i statusem.

W podstawowych kolumnach zwróć uwagę na:

Liczbę urządzeń peryferyjnych - ogólną liczbę urządzeń zarejestrowanych w migawce.
Liczbę urządzeń peryferyjnych USB - peryferia rozpoznane jako powiązane z USB.
Liczbę urządzeń peryferyjnych Bluetooth - urządzenia wykryte jako Bluetooth.
Urządzenia HID - klawiatury, myszy i inne urządzenia interfejsu HID.
Liczbę problematycznych urządzeń peryferyjnych - sumę ostrzeżeń i błędów.
Nieznane klasy urządzeń - urządzenia, których klasa nie została poprawnie rozpoznana.

Rekord zawiera także liczbę urządzeń drukujących, kamer, multimediów, monitorów, podłączonych i odłączonych urządzeń, liczbę statusów oraz najczęstszą klasę, producenta i status. Pole wyszukiwania obejmuje datę, agenta, komputer, użytkownika Windows, aktywne godziny, klasy urządzeń, producentów, statusy, ostatnią nazwę urządzenia, identyfikator urządzenia i techniczne szczegóły JSON.

Panel analityczny w monitoringu migawek urządzeń peryferyjnych

Panel analityczny podsumowuje wybrany zakres, ale bieżący obraz środowiska buduje z najnowszego rekordu każdego komputera. Dzięki temu Liczba urządzeń peryferyjnych, Liczba urządzeń peryferyjnych USB, Liczba klas urządzeń peryferyjnych i Liczba producentów urządzeń peryferyjnych pokazują aktualny stan floty, a nie sumę tych samych urządzeń z wielu dni.

Najważniejsze metryki panelu to:

Liczba urządzeń peryferyjnych - pełny wolumen peryferiów w najnowszych migawkach.
Liczba urządzeń peryferyjnych USB - zakres urządzeń związanych z USB.
Liczba urządzeń peryferyjnych Bluetooth i Liczba urządzeń peryferyjnych multimedialnych - podział według typów komunikacji i funkcji.
Urządzenia HID - grupa obejmująca sprzęt wejściowy i urządzenia interfejsu człowieka.
Liczba problematycznych urządzeń peryferyjnych - ostrzeżenia oraz błędy urządzeń.
Komputery i Pracownicy - zasięg rekordów objętych analizą.

Przy pierwszym przeglądzie zestaw liczbę urządzeń z liczbą klas i producentów. Wysoka liczba urządzeń przy małej liczbie klas może oznaczać powtarzalną konfigurację, ale może też sygnalizować ograniczoną jakość klasyfikacji.

Rankingi w monitorowaniu klas i typów urządzeń

Rankingi pomagają szybko zobaczyć, które peryferia, klasy i producenci dominują w środowisku. Domyślna zakładka pokazuje Nazwy urządzeń peryferyjnych, więc można od razu wychwycić najczęściej widoczne modele lub ogólne nazwy raportowane przez Windows.

W panelu dostępne są:

Nazwy urządzeń peryferyjnych - urządzenia najczęściej widoczne w migawkach.
Typy urządzeń peryferyjnych - podział na grupy takie jak Urządzenie USB, Urządzenie Bluetooth, Urządzenie multimedialne, Kamera lub Urządzenie interfejsu HID.
Klasy urządzeń peryferyjnych - klasy raportowane przez system i używane do porządkowania inwentaryzacji.
Producenci urządzeń peryferyjnych - zestawienie producentów wykrytych w szczegółach.
Statusy urządzeń peryferyjnych i Grupy statusów urządzeń peryferyjnych - rozkład między wartościami Podłączone, Odłączone, Ostrzeżenie, Błąd oraz statusami nieznanymi.
Komputery i Pracownicy - ranking według liczby urządzeń w najnowszych migawkach.

Rankingi są najlepszym punktem startowym, gdy szukasz wyjątków. Nietypowy producent, duża liczba urządzeń USB na jednym komputerze albo rosnący udział statusów problemowych zwykle powinny prowadzić do szczegółów rekordu.

Trendy w monitoringu zmian peryferiów w czasie

Trendy pokazują, jak zmieniały się dzienne stany urządzeń peryferyjnych. Nie są dokładną osią czasu podłączeń, tylko serią migawek, w której widać wzrost lub spadek liczby urządzeń, USB, Bluetooth, HID, urządzeń z problemem i klas bez rozpoznania.

Dostępne wykresy obejmują Liczbę urządzeń peryferyjnych, Liczbę urządzeń peryferyjnych USB, Bluetooth, multimedialnych, monitorów, HID, drukarek, kamer, klawiatur, myszy, urządzeń podłączonych, odłączonych, z ostrzeżeniem, z błędem, z nieznanym statusem oraz procentowe udziały wybranych grup.

Podczas analizy zwracaj uwagę na nagłe skoki. Wzrost liczby USB może oznaczać nowe akcesoria, stacje dokujące albo inne urządzenia zgłoszone przez Windows. Wzrost liczby problematycznych urządzeń peryferyjnych wymaga sprawdzenia statusów w szczegółach, bo zwykle wskazuje problem sterownika, urządzenia lub klasyfikacji.

Porównania w monitorowaniu zmian urządzeń peryferyjnych

Porównania zestawiają bieżący zakres z okresem bazowym i pomagają ocenić, czy stan peryferiów na komputerach zmienił się zauważalnie. W audycie urządzeń jest to przydatne po wymianie akcesoriów, zmianie stacji dokujących, pracach serwisowych albo porządkowaniu wyposażenia stanowisk.

Warto sprawdzać przede wszystkim:

Liczbę urządzeń peryferyjnych - pokazuje ogólną zmianę skali wykrytych urządzeń.
Liczbę urządzeń peryferyjnych USB - pomaga ocenić zmiany w akcesoriach i urządzeniach podłączanych przewodowo.
Liczbę urządzeń peryferyjnych Bluetooth oraz multimedialnych - pokazuje przesunięcia w typach urządzeń.
Urządzenia HID - przydatne przy kontroli klawiatur, myszy i podobnych urządzeń wejściowych.
Liczbę problematycznych urządzeń peryferyjnych - pozwala sprawdzić, czy wzrosła liczba ostrzeżeń albo błędów.
Liczbę klas urządzeń peryferyjnych i Liczbę producentów urządzeń peryferyjnych - pokazują różnorodność sprzętu.

Jeżeli porównanie pokazuje duży wzrost, sprawdź najpierw, czy dotyczy całej grupy komputerów, czy jednego urządzenia. Przy pojedynczym stanowisku otwórz szczegóły i przejrzyj Nazwę urządzenia, Typ urządzenia, Klasę urządzenia, Producenta oraz Status.

Anomalie w monitoringu problemów urządzeń peryferyjnych

Anomalie w widoku Audyt - urządzenia wskazują zmiany lub stany, które mogą wymagać reakcji administratora. Mechanizm porównuje najnowszą migawkę z okresem odniesienia i dodatkowo sprawdza, czy w rekordach znajdują się ostrzeżenia, błędy albo brakujące klasy urządzeń.

Panel może pokazać następujące sytuacje:

Liczba urządzeń peryferyjnych zmieniła się znacząco - liczba wykrytych peryferiów na komputerze odbiega od okresu bazowego.
Liczba urządzeń peryferyjnych USB zmieniła się znacząco - zmieniła się liczba urządzeń USB widocznych w dziennej migawce.
Urządzenie peryferyjne zgłasza problem - jedno lub więcej urządzeń ma status Ostrzeżenie albo Błąd.
Wykryto urządzenia peryferyjne bez klasy - system nie przekazał rozpoznanej klasy urządzenia.

W dowodach anomalii sprawdzaj Bieżącą i Bazową liczbę urządzeń peryferyjnych, Bieżącą i Bazową liczbę urządzeń USB, Liczbę ostrzeżeń, Liczbę błędów, Nazwę urządzenia, Klasę urządzenia, Status urządzenia i Producenta. Przy błędach urządzeń warto dodatkowo zweryfikować je w Menedżerze urządzeń Windows.

Szczegóły rekordu w monitorowaniu audytu peryferiów

Po kliknięciu rekordu zobaczysz listę urządzeń z jednej dziennej migawki komputera. Szczegóły są sortowane według Typu urządzenia, Klasy urządzenia i Nazwy urządzenia, co ułatwia przejście od ogólnej grupy do konkretnego peryferium.

W szczegółach znajdziesz między innymi:

Nazwę urządzenia oraz Identyfikator urządzenia, przydatne do rozpoznania konkretnego wpisu systemowego.
Typ urządzenia i Klasę urządzenia, które porządkują peryferia według funkcji oraz klasy raportowanej przez Windows.
Producenta, Status urządzenia i Grupę statusu, czyli podstawę do oceny, czy urządzenie działa poprawnie.
Flagi Jest USB, Jest Bluetooth, Jest drukarką, Jest kamerą, Jest urządzeniem multimedialnym, Jest monitorem, Jest klawiaturą, Jest myszą i Jest urządzeniem HID.
Informacje Jest podłączone, Jest odłączone, Ma ostrzeżenie, Ma błąd oraz Ma nieznany status.
Pierwsze wykrycie, Ostatnie wykrycie, Aktywne godziny, Liczbę obserwacji i Udział w inwentaryzacji.

Jeżeli analizujesz urządzenie problemowe, zacznij od Statusu urządzenia i Grupy statusu. Jeżeli badasz nieoczekiwane USB, filtruj po fladze Jest USB, a następnie sprawdź nazwę, producenta i identyfikator urządzenia.

Jakość danych w monitoringu snapshotów peryferiów

Sekcja jakości danych informuje, czy dzienne rekordy audytu urządzeń peryferyjnych mają szczegóły zgodne z podsumowaniem. To ważne, ponieważ sam licznik urządzeń nie wystarczy, jeżeli nie da się przejść do nazwy, klasy, statusu lub producenta konkretnego peryferium.

Komunikaty wskazują między innymi brak listy urządzeń, błędny zapis JSON, pozycje niepasujące do zakresu audytu, rozjazd między licznikami a szczegółami, rekord z dnia, który nadal może być uzupełniany, starszą migawkę bez poprawnego zamknięcia albo zakończony dzień bez danych o peryferiach.

Obecność godzinowa pokazuje wyłącznie, w której godzinie lokalnej zebrano migawkę audytu urządzeń peryferyjnych. Nie przedstawia liczby urządzeń w danej godzinie i nie opisuje aktywności użytkownika. Filtrowanie godzinowe nie jest dostępne, ponieważ maska przechowuje obecność snapshotu, a nie przypisuje liczników urządzeń do poszczególnych godzin.

Ustawienia monitorowania audytu urządzeń peryferyjnych

Dane dla widoku Audyt - urządzenia są powiązane z profilami monitorowania w obszarze Audyt, w sekcji Audyt podłączonych urządzeń. W panelu widoczna jest opcja Audyt urządzeń peryferyjnych, ale w aktualnej konfiguracji ustawień ma status tylko do odczytu, więc użytkownik nie zmienia jej bezpośrednio z tego miejsca.

To rozróżnienie jest istotne przy testowaniu strony manuala: opisujemy działanie ustawienia i jego wpływ na dane, ale nie traktujemy go jako zwykłego przełącznika dostępnego do edycji. Jeżeli w Twojej instalacji ten obszar jest zarządzany centralnie, zmiany w zbieraniu migawek peryferiów powinny być wykonywane w miejscu, w którym utrzymywany jest profil agenta.

Po zmianie konfiguracji audytu urządzeń poczekaj na kolejną dzienną migawkę. Dopiero wtedy wróć do widoku Audyt - urządzenia i sprawdź Liczbę urządzeń peryferyjnych, Liczbę urządzeń USB, statusy, klasy urządzeń oraz anomalie związane z problemami i brakiem rozpoznanej klasy.