审核登录事件
UserLock是您的Windows网络守门人，它可以轻松实现有效的Windows和Active Directory网络用户访问控制策略，并严格执行。
一旦在计算机上部署了桌面代理，UserLock将检测并审核所有工作站连接。以相同的方式，在Desktop代理部署在终端服务器上时自动检测到终端连接（不需要在瘦客户端上安装任何组件）。
无需创建新的受保护帐户即可审核用户连接。它仅需要安装UserLock代理即可开始审核连接。因此，来自受保护机器的所有用户会话事件都将被审核并保存在UserLock数据库中。
提供两个控制台：
Windows控制台
Web控制台
两者均实时显示由UserLock监视的网络上会话活动的即时视图。
审计数据
在域用户到网络的连接事件中，UserLock代理将一组数据传输到服务器。这套资料包括：
请求的连接类型：工作站，终端，Wi-Fi，VPN，IIS。
连接事件类型：登录，重新连接，断开连接，注销，锁定，解锁。
用户：域，用户名。
来源：机器或设备名称，IP地址。
当用户提交连接事件时，该信息将由代理本身检索，并以加密方式发送给UserLock服务器，该服务器确定连接请求的时间并将所有信息保存在其数据库中。因此，将在代理主机上执行的所有用户连接信息收集并集中存储。
报告书
代理传输的所有用户连接信息都将被审核并集中保存在数据库中。存储的信息可用于直接从控制台生成预定义的报告。
会话历史记录：适用于所有会话类型的每个连接的详细列表（登录，锁定，解锁，断开连接，注销，用户，计算机，域等）。
用户状态历史记录：每个用户的状态更改列表及其原因。
会话统计信息：在定义的时间段内，用户的会话总数，总时间和每个会话的平均时间。
会话计数演变：网络上打开的所有交互式会话数的变化。
Wi-Fi / VPN会话的其他两个报告：历史记录和统计信息以及其他相关过滤器。
从数据库中以表格格式查看原始数据的能力。
工具视图允许您从控制台本身提交SQL查询。
这些报告和工具可以按计划的方式按需执行，以获取主要现有导出类型（PDF，XLS，HTML，CSV等）的结果以及通过电子邮件发送结果的功能。数据库具有免费访问权限，管理员可以使用第三方工具直接从数据库记录中执行其他分析。
具体的使用情况下，将会在下一节介绍。下一节将会教你如何获得一步一步的指导-需求-前一周的连接时间对特定用户的PDF报告，如何安排同一份报告接收通过电子邮件。
相关文章：
更多精彩内容，欢迎关注下方的微信公众号，获取更多产品咨询
