Установленное ПО

В разделе Анализ данных / Установленное ПО вам доступен отчет по изменениям ПО на устройствах в выбранном периоде. 
К изменениям ПО относятся:

• Создание - ПО было установлено на устройство.
• Удаление - ПО было удалено с устройства.

Например, с помощью этого отчета вы можете получить информацию:

• На каких компьютерах и когда был установлен антивирус Касперского.
• Когда была запущена/остановлена работы службы (тип объекта: Application).

Чтобы посмотреть отчет, настройте условия его генерации. Для этого в панели справа:

• Выберите дату - укажите период, за который нужно отследить изменения ПО. Вы можете выбрать две даты (от и до) или указать одну и ту же дату, в последнем случае отчет будет построен за один день.
  К изменениям относится: 
  • Создание - ПО было установлено на устройство.
  • Удаление - ПО было удалено с устройства.
  Если в указанный период произошло одно из событий, то запись об этом попадет в отчет. Если изменений было несколько, то в отчете будет запись о каждом событии.
• Фильтр - вы можете ограничить выборку устройств, задав дополнительные условия с помощью фильтра. Это не обязательная настройка.
  Чтобы добавить условие, нажмите иконку напротив заголовка Фильтр и задайте условие. Например, если вы хотите, чтобы отчет был построен только по одному устройству, то добавьте фильтр, выберите в полях "Наименование" "Содержит" и укажите название устройства в поле "Значение".
  Вы можете добавить сразу несколько фильтров, которые будут применены по правилу "И" (в отчет попадут устройства, соответствующие всем добавленным фильтрам).
  Чтобы удалить условие, нажмите на иконку напротив ранее добавленного фильтра.

После настройки значений полей нажмите кнопку Сгенерировать, чтобы получить отчет.

Чтобы отчет отобразился, задайте настройки и нажмите кнопку Сгенерировать, как описано выше.

Отчет включает в себя исторические данные об ПО на устройствах. В отчет попадают события:

• Создание - ПО (тип объекта = File) было установлено на устройство или ПО (тип объекта = Application) было запущено. 
• Удаление - ПО (тип объекта = File) было удалено с устройства или ПО (тип объекта = Application) было остановлено.

Таким образом отчет по каждому устройству может содержать несколько строк.

Вы можете настроить отображение столбцов в таблице. Обратите внимание, по умолчанию могут отображаться не все данные.

Для этого нажмите иконку над таблицей.

Даже если столбцы скрыты, то поиск и фильтрация работают с учетом данных скрытых столбцов.

По каждому событию в таблице отображаются данные:

• Дата события - дата, когда произошло изменение ПО на устройстве.
• Наименование - наименование устройства. 
• Тип изменения:
  • Создано - ПО (тип объекта = File) было установлено на устройство или ПО (тип объекта = Application) было запущено. 
  • Удалено - ПО (тип объекта = File) было удалено с устройства или ПО (тип объекта = Application) было остановлено.
• Статус события:
  • Актуально - ПО установлено на устройстве на текущий момент.
  • Не актуально - ПО не установлено на устройстве на текущий момент.
• Прочие данные об устройстве - дополнительно в таблице можно отобразить иные данные об устройстве, например, Домен, IP адрес и т.п. 

При работе с таблицей отчета вы можете дополнительное сгрупировать данные по одному из свойству устройств.

Для этого используйте кнопку Сгруппировать над таблицей и выберите поле для группировки данных.

Вы можете выгрузить отчет в CSV формате.

Для этого нажмите кнопку Скачать в формате CSV над отчетом. 

На выгружаемые данные влияют примененные фильтры, но не влияет группировка, скрытие столбцов в таблице.