Dotaz: Monitoring uživatelů v Debian

[Petr]

Potřeboval bych v Debianu Stable monitorovat a zaznamenávat pro další analýzu aktivitu uživatelů u specifických procesů.

Hodně cestuji a mám podezření, že někteří moji kolegové pustí na obrazovku proces, třeba OpenOffice a pak si zmizí z kanceláře.

Bohužel nemám žádné hmatatelné podklady, na jejichž základě bych mohl podezřelému kolegovi prokázat, že ve skutečnosti nepracuje.

Prosím o radu, jak lze uživatelskou aktivitu například logovat do souboru, který bych prohnal databází, abych zjistil, jaký proces kdo, kdy spustil, na jak dlouho a jak moc byl aktivní.

Realtime monitoring (top, htop) nedokážu pro podobnou analýzu za určitý časový úsek použít.

Předem děkuji za jakékoliv nakopnutí.

Petr

Odpovědi

[1john2]

prihlasene uzivatele a jejich cinnost lze vypsat pomoci "w" zkuste marknout do manu na detaily...

casove sledovan ise da udelat pomoci "watch", pripadne "sleep(cas)" a kontrolovat kazdych x vterin, minut aktivitu....

[azurIt]

grsecurity (patch do jadra) dokaze logovat vsetky volania exec() a chdir(), tzn. vsetky spustania aplikacii a taktiez zmeny adresara.

[Zdeněk Burda]

Není mnohem snadnější lidem rozdělit práci o známé časové náročnosti a pak vyhodnotit výsledek? Pokud bude flákač nicnedělat, tak to prostě neodevzdá a je to. No a pokud má hotovo a nemá další práci, tak buď mu tu práci dej (když si jí neumí najít sám) nebo ať si klidně mastí karty nebo čumí na filmy...

[BigWrigley]

Balicek acct (process accounting) by nepomohl?

GNU Accounting Utilities is a set of utilities which reports and summarizes data about user connect times and process execution statistics. "Login accounting" provides summaries of system resource usage based on connect time, and "process accounting" provides summaries based on the commands executed on the system.

Ale nemam vyzkouseno, co to umi.

[backyard worm]

Dej jim nad hlavu kamerku

[VM]

Doporučuju neřešit za ně, jak si zorganizují pracovní dobu. To jim akorát sebere motivaci, a stejně když nebudou mít chuť pracovat, tak můžou práci jen předstírat a třeba psát nesmysly (stylu 'all work and no play makes jack a dull boy') a následně je mazat. Šéf má chtít výsledky, ne odsezené hodiny, a nebuzerovat, když si zaměstnanec zrovna udělá přestávku.

[Martin Povolny]

Delame takovy software (komercne).

Principielne potrebujete:

• zjistit, jake je "top" okno -- povi vam X
• k nemu zjistit process

Tim mate vzorky, co se na pocitaci delo v tu kterou dobu

• zjistit idle (doba pod posledni udalosi mysi, ci klavesnice)

Tim zjistite jestli se jednalo o cinnost, nebo o zahaleni.

Pak to poslat do databaze, nejaky pekny reporting....

... a cena software se vam ve velmi kratke dobe vrati v usetrenych nakladech na zamestnance.

Pravne je to osetritelne, moralne je to zajimava zalezitost. Na jedne strane nikdo neni rad spehovan, na druhe strane, pocitac je majetkem firmy a je to pracovni nastroj....

[pitju]

A nebylo by nakonec nejúčinější zaměstnancům pouze oznámit (a nejlépe dát jim i podepsat), že jejich aktivita je monitorována A občas někoho pozvat cvičně na kobereček a ostatní si to nějak přeberou. To je asi nejlevnější řešení.