谁连接过公司的电脑？
查找连接、识别发起连接的账号，并查看同一会话的事件。了解 Remoqa 公司事件日志、筛选功能和 Excel 导出的用法。
要点
选定公司的电脑和日期范围，再打开某个会话的全部事件。检查连接是否实际开始，以及由哪个账号发起。
同事问：昨天下午谁连接过财务部的电脑？你需要找到那台电脑，区分连接请求与已建立的会话，并确认背后的账号。Remoqa 的连接历史和组织事件日志分别帮助回答这些问题。下面介绍去哪里查，以及如何理解查到的记录。
选择合适的记录
账号中的“历史记录”显示由你的账号发起，或涉及你个人关联设备的会话。按设备、方向和状态筛选，可以查看一次传入连接或自己进行过的支持会话。能否使用历史记录及可查看的时间范围取决于套餐。
要查看整个公司的情况，请打开组织的扩展审计。它记录涉及该组织设备的传入和传出连接，包括外部用户及未登录用户发起的连接，也记录成员、权限、邀请、设备和部门的变更。
提前开启事件收集
创建者账号具有有效的付费 Team 套餐，且扩展审计附加功能处于有效期内时，组织才会收集新事件。组织创建者负责启用和付费。角色权限与附加功能是否有效，是两项独立要求。
查看日志和导出记录的成员必须验证邮箱，并具有“扩展审计”或“所有者”角色。较高角色包含较低角色的权限，因此“扩展审计”也允许编辑设备和部门。选择日志审阅人员时，请考虑这一点。
打开设备页面，进入“控制台”，选择组织及其“审计”标签页，确认显示“正在记录事件”。在需要查看的会话开始之前，将电脑加入组织并开启收集；之前的事件无法补录。
找到昨天的连接
先确定电脑和大致时间。例如，要查看昨天协助处理发票的记录，可以先把日志范围缩小到财务电脑，再查找某位同事。
- 选择日期
设置“开始日期”和“结束日期”，结束日期包含当天全天。日期按浏览器时区解释；与支持工单对照时，请确认时区一致。
- 查找电脑
在“设备”中输入它在组织内的名称或 Remoqa ID。可以输入部分名称；多台电脑名称相近时，使用 ID 更容易定位。
- 应用筛选
按需选择事件类型，然后点“应用”。要查找已建立的会话，可选择“会话已开始”。若要同时查看失败或被拒绝的请求，请保持事件类型不限。
- 检查操作人员
如果信息可用，条目会显示当时记录的发起账号名称和邮箱。通过“操作人员”按名称或邮箱进一步筛选。
- 打开完整会话记录
点击条目中的“此会话的事件”，查看所选组织内与该会话相关的记录。点击“重置”可返回更广的日志范围。
按顺序查看会话事件
单独一条请求记录不能说明有人已进入桌面。请结合会话各阶段的事件查看，并留意结束事件所显示的结果。
“操作人员”标识发起连接的账号，不一定代表当时实际操作的人。未登录的发起者显示为“访客”，没有账号邮箱。外部操作人员无需成为组织成员，其连接也会出现在公司日志中。让技术人员各自使用独立账号，有助于日后核查。
文件传输条目来自客户端报告，可能包含报告的字节数，但不包含文件名或内容，也不能证明某个文件已送达。请向接收方确认是否收到。事件日志不会录制屏幕视频，也不会记录桌面上的每一步操作。
- 已请求连接
已创建一次连接尝试。它可能仍在等待批准，也可能在成为活动会话前就结束。
- 会话已开始
会话已进入开始状态。核查谁连接过电脑时，将此事件与操作人员和电脑信息一起查看。
- 会话已结束
查看具体结果：连接尝试或会话可能已结束、失败或被拒绝。即使此前没有成功开始，也可能存在结束事件。
导出相关记录
设置筛选条件后，选择“导出到 Excel”。XLSX 文件包含所有符合条件的记录，包括当前页面之外的记录。内容包括时间、事件、操作人员、邮箱、设备、Remoqa ID、会话标识和事件详情。
日期列的标题会注明导出所用的时区。把文件交给同事或与工单对照时，请保留这一信息。经过筛选的导出文件，让下一位审阅者可以沿着同一次连接继续查看，无需重新搜索全部日志。
事件自记录起保留一年。如果 Team 套餐或审计附加功能到期，新事件收集会暂停；有权限的成员仍可查看和导出已保存的事件，直到各自的保留期结束。
找不到预期事件时
检查所选组织、设备名称或 ID、日期和时区。使用“重置”清除可能隐藏该条目的操作人员、事件或单个会话筛选条件。
确认在发起连接请求时，电脑已属于该组织，且事件收集已开启。之后再启用附加功能不会填补此前的空缺。超过保留期的事件也无法查看，因此仅凭空结果不能断定没有人连接过。
如果发现不熟悉的连接，请将其时间、账号和会话事件与支持记录对照，并询问负责的同事。职责变化时重新审核权限。将成员移出组织的设备列表，与结束活动会话、更换该成员知道的固定密码，是不同的操作。