# ตรวจสอบกิจกรรมบัญชีของอุปกรณ์ปลายทาง

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/assets/account-activity/

Language: th-TH

Updated: 2026-11-15T03:40:58.037414Z

กิจกรรมบัญชีช่วยตรวจสอบการเข้าสู่ระบบ ออกจากระบบ ล็อก และปลดล็อกของอุปกรณ์ที่จัดการ ซึ่งต่างจากผลการยืนยันตัวตน รายการว่างไม่ได้ยืนยันว่าไม่มีเหตุการณ์เกิดขึ้น

## เตรียมและค้นหา

1.  ตรวจสอบสิทธิ์ดูการจัดการอุปกรณ์ของผู้ดูแล และให้อุปกรณ์ทดสอบลงทะเบียนแล้วและอยู่ในขอบเขตที่มองเห็น การส่งออกต้องมีสิทธิ์ส่งออกเพิ่มเติม งานนี้ไม่ต้องสร้างนโยบายกิจกรรมบัญชีแยกต่างหาก แต่การสร้างเหตุการณ์ยังขึ้นอยู่กับไคลเอนต์ที่ทำงานบนอุปกรณ์ที่รองรับ การรับเหตุการณ์และการรายงาน
2.  ในการจัดการอุปกรณ์ เปิด **Audit > Account Activity** ช่วงเริ่มต้นรวมวันนี้และ 29 วันก่อนหน้าและปรับได้ รายการแสดงกลุ่ม ชื่ออุปกรณ์ บัญชี IP การกระทำและเวลา บัญชีอาจมีชื่อโดเมนนำหน้า
3.  ค้นหากลุ่ม อุปกรณ์ บัญชี IP การกระทำหรือเวลาในหน้าที่โหลด การกรองและเรียงลำดับมีผลเฉพาะหน้าปัจจุบัน หากไม่พบให้ล้างคำค้นและตรวจสอบหน้าอื่น จำนวนรวมอาจไม่เท่าจำนวนแถวที่กรอง
4.  บนอุปกรณ์ Windows ทดสอบที่ได้รับอนุญาต ให้เข้าสู่ระบบ ออกจากระบบ ล็อกหรือปลดล็อกแบบควบคุม หลังไคลเอนต์รายงานให้ค้นหาวันที่และเทียบกับเวลาที่ทำงาน ตรวจสอบขอบเขตการเก็บข้อมูลของแพลตฟอร์มอื่นแยกกัน

## ขอบเขตการค้นหาและส่งออก

หากบัญชีแสดงเป็น `EXAMPLE\alice` ให้ค้นหาชื่อผู้ใช้ `alice` หรือโดเมน `EXAMPLE` แยกกัน อย่าถือว่าการป้อนชื่อโดเมนและผู้ใช้รวมกันทั้งหมดจะพบแถวดังกล่าว การเปลี่ยนคำค้นหรือวันที่จะกลับไปหน้าแรก จึงต้องเปลี่ยนหน้าอีกครั้งเพื่อตรวจหน้าอื่น การเรียงตารางด้วยตนเองไม่ได้กำหนดลำดับแถวในไฟล์ส่งออก หากต้องการลำดับเฉพาะให้ตรวจไฟล์หลังส่งออก

หากระเบียนไม่มีชื่อผู้ใช้ คอลัมน์บัญชีจะแสดง `-` และคอลัมน์บัญชีที่ส่งออกใช้การแสดงเดียวกัน ซึ่งไม่ได้ยืนยันว่าไม่มีบัญชีหรือโดเมน แม้คอลัมน์บัญชีเป็น `-` ชื่อโดเมนที่มีอยู่ในระเบียนยังอาจตรงกับคำค้นในหน้าปัจจุบัน ให้ตรวจบัญชีจริงบนอุปกรณ์ปลายทางและการรายงานระเบียน

หากหน้าแจ้งว่าโหลดบันทึกไม่สำเร็จ รายการและจำนวนรวมอาจถูกล้าง อย่าถือว่ารายการว่างหมายถึงค้นหาสำเร็จแต่ไม่มีบันทึก ให้ตรวจสิทธิ์บัญชีและสถานะบริการ ค้นหาใหม่ แล้วตรวจวันที่และหน้า

## ส่งออกและแก้ปัญหา

เลือก **Export** เพื่อสร้าง CSV ที่มีเฉพาะข้อมูลหน้าที่โหลดหลังกรองคำค้น ไม่ใช่ข้อมูลทั้งหมดในช่วงวันที่ ตรวจสอบหน้าและตัวกรองก่อนส่งออก ตรวจสอบเนื้อหาและปกป้องไฟล์ตามข้อกำหนดองค์กร

หากไม่พบเหตุการณ์ ให้ตรวจสอบวันที่ หน้า คำค้น ขอบเขตอุปกรณ์ที่ผู้ดูแลมองเห็น สถานะไคลเอนต์และการรายงาน แล้วเทียบกับการกระทำจริง การรับเหตุการณ์หรือข้อมูลบัญชีล้มเหลว ไคลเอนต์หยุด หรือการรายงานล่าช้าอาจมีผล ห้ามถือว่ารายการนี้เป็นหลักฐานเวลาเข้างานหรือการตรวจสอบสิทธิ์ที่ครบถ้วน