|
目前爱快后台行为管控~~网址浏览记录里的备注为终端名称管理里的备注信息,本人开启了syslog功能,其目的就是把行为日志传送到另外的服务,用于分析终端的上网行为。
本人管理200多个用户,无法挨个去给他修改终端名称,如果不修改终端备注,日志里就只能查看到用户ip地址、mac地址、访问网址的记录,这些信息是会改变的,比如ip是dhcp自动分配的,手机的mac地址也是会随机变动的,所以最终得到的访问日志无法准确判定到底是谁访问了某个网站。
稍微严格点的单位都会开启用户认证,保证网络安全,只有通过认证的用户才能访问网络,没通过的用户无法访问也不会存在访问记录,本人就遇到这样的困扰,通过访问记录分析出了敏感地址,通过ip和mac找不到人,所以建议爱快把行为管控网址浏览记录里的备注信息指向认证用户的姓名。或者可以学习状态监控~~终端监控里面的识别方式,认证用户就显示的是用户姓名,修改过名称的就显示名称。
这样的访问日志才能定位到。
消息来自爱快e云 |
|