Jak uruchomić monitoring geolokalizacji?
Widok uruchomisz z menu aplikacji: Menu -> Monitoring -> Geolokalizacja. Służy on do analizy lokalizacji sieciowej komputerów na podstawie adresów IP zapisanych przez agenta i wzbogaconych o dane geograficzne, takie jak kraj, region, miasto, strefa czasowa, dostawca oraz współrzędne.
Ten widok warto otworzyć, gdy chcesz sprawdzić, czy komputer pracował z oczekiwanej lokalizacji, czy pojawił się nowy kraj, czy adresy były publiczne, prywatne albo lokalne oraz czy rozpoznanie geolokalizacji jest wystarczająco kompletne do dalszej analizy. Monitoring geolokalizacji jest szczególnie pomocny przy pracy zdalnej, podróżach służbowych, sieciach VPN i sytuacjach, w których lokalizacja IP może wyjaśnić inne zdarzenia widoczne w monitorowaniu.
Strona zawiera Panel analityczny oraz tabelę rekordów. Panel pokazuje unikalne lokalizacje, zmiany lokalizacji, rozpoznanie geolokalizacji, udział prywatnych lub lokalnych IP, kraje, miasta, rankingi, trendy, porównania, anomalie, obecność godzinową i jakość szczegółów. Każdy wiersz tabeli opisuje jeden dzień monitorowania dla jednego komputera. Po wybraniu wpisu aplikacja otwiera szczegóły danego dnia dla stanowiska i pracownika, z listą lokalizacji, adresami IP, typami IP, statusami rozpoznania, współrzędnymi, dostawcą, komunikatem rozpoznania i godzinami aktywności.
Tabela dzienna w monitorowaniu geolokalizacji urządzeń
Tabela dzienna pokazuje ostatni znany kontekst lokalizacyjny komputera w wybranym dniu. Dzięki niej możesz szybko zauważyć, czy rekord ma rozpoznaną lokalizację, czy opiera się na prywatnym adresie IP oraz czy lokalizacja zmieniała się w trakcie dnia.
Najważniejsze kolumny widoczne od razu to:
- Ostatnia lokalizacja - ostatnia etykieta lokalizacji zapisana dla rekordu.
- Status rozpoznania - informacja, czy geolokalizacja została rozpoznana jako Rozpoznano albo Nie rozpoznano.
- Zmiany lokalizacji - liczba zmian lokalizacji wykrytych w danym dniu.
Po rozszerzeniu kolumn możesz sprawdzić także typ IP, adres IP, kraj, miasto, dostawcę, region, kod kraju, strefę czasową, szerokość i długość geograficzną, pierwszą lokalizację, prywatny lub lokalny IP, status Rozwiązane oraz błąd geolokalizacji. Te pola pomagają odróżnić realną zmianę miejsca od sytuacji, w której system widzi adres lokalny, VPN albo brak danych rozpoznania.
Wyszukiwarka obejmuje datę, agenta, komputer, użytkownika Windows, aktywne godziny, ostatni adres IP, kod kraju, kraj, region, miasto, strefę czasową, pierwszą i ostatnią lokalizację, dostawcę, komunikat błędu oraz treść szczegółów. W praktyce wystarczy wpisać fragment miasta, kraju, adresu IP lub dostawcy, żeby szybko zawęzić listę.
Panel analityczny w monitoringu lokalizacji z adresów IP
Panel analityczny agreguje dane geolokalizacyjne z wybranego przedziału. Możesz oglądać dzień, tydzień, miesiąc lub własny zakres dat, a wartości przełączać między trybami Suma oraz Średnia dzienna. Ten drugi tryb przydaje się wtedy, gdy liczba monitorowanych dni w porównywanych okresach jest różna.
Główne metryki panelu to:
- Unikalne lokalizacje - liczba różnych lokalizacji rozpoznanych w danych.
- Zmiany lokalizacji - liczba przejść między lokalizacjami w analizowanym zakresie.
- Rozpoznanie geolokalizacji - procent obserwacji, dla których udało się ustalić lokalizację geograficzną.
- Prywatny/lokalny IP - udział obserwacji opartych na adresach prywatnych lub lokalnych.
- Kraje i miasta - liczba rozpoznanych obszarów geograficznych.
- Komputery i pracownicy - zasięg stanowisk oraz użytkowników w analizie.
Przy interpretacji panelu nie traktuj samej liczby lokalizacji jako dowodu przemieszczenia. Wysoki udział prywatnych lub lokalnych IP może oznaczać, że agent działał w sieci wewnętrznej albo za VPN. Najpierw sprawdź status rozpoznania, a dopiero potem oceniaj kraje, miasta i liczbę zmian lokalizacji.
Rankingi i rozkłady w monitorowaniu lokalizacji komputerów
Rankingi pokazują, gdzie najczęściej pojawiały się obserwacje geolokalizacyjne. To dobry punkt startowy, gdy chcesz ustalić, czy aktywność była skupiona w jednym miejscu, czy rozproszona między kilkoma krajami, miastami lub dostawcami.
W panelu dostępne są:
- Najczęstsze lokalizacje - lokalizacje z największą liczbą obserwacji.
- Najczęstsze kraje - kraje widoczne najczęściej w danych.
- Najczęstsze miasta - miasta powiązane z największą liczbą obserwacji.
- Rozpoznanie geolokalizacji - rozkład statusów Rozpoznano i Nie rozpoznano.
- Typy IP - rozkład wartości Publiczny oraz Prywatny lub lokalny.
- Najaktywniejsze komputery i najaktywniejsi pracownicy - stanowiska oraz konta z największą liczbą obserwacji.
Jeżeli w rankingu wysoko pojawia się prywatny lub lokalny typ IP, potraktuj wynik jako sygnał ograniczonej widoczności geograficznej, a nie jako konkretną lokalizację. Jeżeli dominuje nowy kraj lub miasto, przejdź do szczegółów rekordu i sprawdź adres IP, dostawcę, współrzędne oraz czas pierwszego i ostatniego wykrycia.
Trendy i obecność godzinowa w monitoringu geolokalizacji
Trendy pokazują, jak zmieniały się dane lokalizacyjne dzień po dniu. Osobne serie obejmują unikalne lokalizacje, zmiany lokalizacji, rozpoznanie geolokalizacji, udział prywatnych lub lokalnych IP, kraje, miasta, komputery i pracowników.
Przy wykresach geolokalizacji sprawdź:
- czy wzrost liczby lokalizacji idzie razem ze wzrostem zmian lokalizacji,
- czy spadek rozpoznania geolokalizacji pojawia się równocześnie ze wzrostem prywatnych lub lokalnych IP,
- czy nowy kraj lub miasto występuje jednorazowo, czy powtarza się przez kilka dni,
- czy zmiana dotyczy jednego komputera, czy większej grupy stanowisk,
- czy liczba pracowników rośnie razem z liczbą komputerów.
Wykres Obecność godzinowa pokazuje, w jakiej części monitorowanych dni wystąpiła obserwacja geolokalizacyjna w konkretnej godzinie lokalnej. Nie oznacza czasu przebywania w lokalizacji ani długości ruchu. Zaznaczona godzina mówi tylko, że agent zauważył wtedy obecność danych geolokalizacyjnych.
Porównania w monitorowaniu zmian lokalizacji
Porównania zestawiają bieżący zakres z okresem odniesienia. W geolokalizacji pomagają sprawdzić, czy liczba zmian wzrosła, czy pojawiły się nowe kraje lub miasta oraz czy jakość rozpoznania jest podobna do wcześniejszego okresu.
Przy analizie porównań sprawdź:
- wzrost Zmiany lokalizacji, bo może wskazywać częstsze przełączanie sieci, podróż, VPN albo zmianę sposobu pracy.
- zmianę Unikalne lokalizacje, szczególnie gdy wcześniej komputer był widoczny tylko w jednym miejscu.
- spadek Rozpoznanie geolokalizacji, ponieważ ogranicza wiarygodność dalszego czytania krajów i miast.
- wzrost Prywatny/lokalny IP, który może oznaczać pracę w sieci wewnętrznej lub tunelowane połączenie.
- różnicę w liczbie krajów, miast, komputerów i pracowników, aby ustalić skalę zjawiska.
Jeżeli porównanie pokazuje duży skok, zacznij od metryki, która zmieniła się najmocniej. Następnie sprawdź rankingi lokalizacji i typów IP, a dopiero później otwórz szczegóły rekordu. Dzięki temu łatwiej rozdzielić realną zmianę miejsca od zwykłej zmiany widoczności sieci.
Anomalie w monitoringu geolokalizacji i typów IP
Anomalie wskazują sytuacje, w których dane lokalizacyjne odbiegają od wcześniejszego zachowania albo mają ograniczoną wartość diagnostyczną. Ten widok nie ocenia samej obecności użytkownika w miejscu, ale sygnalizuje nietypowe zmiany lokalizacji, nowe kraje i problemy z rozpoznaniem IP.
Mechanizm anomalii obejmuje:
- Liczba zmian lokalizacji znacząco wzrosła - gdy bieżący okres ma wyraźnie więcej zmian lokalizacji niż okres porównawczy.
- Wykryto nowy kraj - gdy kraj nieobecny wcześniej pojawia się w monitorowaniu geolokalizacji.
- Wysoki udział nierozpoznanych rekordów geolokalizacji - gdy większość obserwacji nie może zostać przypisana do lokalizacji geograficznej.
- Wykryto tylko prywatne lub lokalne adresy IP - gdy dane prawie w całości pochodzą z adresów, które ograniczają rozpoznanie geograficzne.
W dowodach anomalii mogą pojawić się bieżące i bazowe zmiany lokalizacji, minimalny wzrost procentowy, kraj, obserwacje, udział nierozpoznanych, nierozpoznane obserwacje, udział prywatnych lub lokalnych IP oraz prywatne lub lokalne obserwacje. Przy nowym kraju sprawdź pracownika i komputer, a przy nierozpoznanych rekordach zacznij od typu IP oraz komunikatu rozpoznania.
Szczegóły rekordu w monitorowaniu lokalizacji IP
Po kliknięciu rekordu aplikacja pokazuje lokalizacje zagregowane dla jednego dnia i jednego komputera. Jeżeli ta sama lokalizacja lub ten sam adres IP pojawiał się wiele razy, szczegóły łączą obserwacje i pokazują ostatni znany kontekst lokalizacyjny.
W tabeli szczegółów warto sprawdzić:
- identyfikację lokalizacji: lokalizacja, adres IP, typ IP, klucz elementu i klucz lokalizacji.
- status danych: Status rozpoznania, wartość Rozpoznano lub Nie rozpoznano oraz komunikat rozpoznania.
- dane geograficzne: kraj, kod kraju, region, miasto, szerokość geograficzna, długość geograficzna i strefa czasowa.
- źródło rozpoznania: dostawca lokalizacji oraz ewentualny błąd geolokalizacji.
- skalę obserwacji: obserwacje, prywatny/lokalny IP oraz status rozpoznania.
- ramy rekordu: pierwsze wykrycie, ostatnie wykrycie, aktywne godziny i użytkownik Windows.
Szczegółów geolokalizacji nie da się zawęzić filtrem godzinowym, ponieważ maska aktywnych godzin zapisuje tylko obecność obserwacji. Nie przypisuje liczników lokalizacji do pojedynczych godzin, dlatego szczegóły traktuj jako dzienne zestawienie lokalizacji IP, a nie precyzyjną oś czasu przemieszczania.
Jakość danych w monitoringu geolokalizacji
Sekcja jakości danych pomaga ocenić, czy rekordy dzienne mają kompletne i spójne szczegóły geolokalizacyjne. Jest to ważne, bo lokalizacja IP bywa zależna od dostawcy, VPN, proxy, sieci firmowej i tego, czy adres jest publiczny.
W tej części panelu kontroluj:
- Pokrycie szczegółów - procent rekordów, w których można otworzyć listę lokalizacji.
- Rekordy bez szczegółów - dni z dziennym wynikiem geolokalizacji, ale bez rozbicia na obserwacje.
- Częściowe dane bieżące - wpisy z aktualnego dnia, które mogą czekać na domknięcie agregacji.
- Otwarte rekordy historyczne - dawne zapisy pozostawione w stanie niedomkniętym.
- Nieprawidłowe szczegóły - sytuacje, w których szczegóły geolokalizacji nie mogą zostać poprawnie odczytane.
- Dni bez danych - luki dat w wybranym zakresie monitorowania.
Jeżeli w widoku pojawia się dużo wartości Nie rozpoznano albo Prywatny lub lokalny, nie musi to oznaczać błędu agenta. Często wynika to z pracy w sieci wewnętrznej, użycia VPN lub adresów, których nie da się wiarygodnie przypisać do miasta. Dla tego widoku nie znalazłem edytowalnych ustawień profilu powiązanych bezpośrednio z geolokalizacją, więc przy problemach zacznij od stanu agenta, dostępności danych sieciowych i eksportu rekordów do backendu.