# Ping32系统日志功能教程

Canonical: https://www.nsecsoft.com/tutorial/1012.html

Language: zh-CN

Updated: 2026-11-04T08:08:31.538094Z

通过Ping32终端安全管理系统的系统日志功能，管理员可以查看终端计算机的开关机日志、移动存储日志、应用程序日 \[…\]

通过Ping32终端安全管理系统的系统日志功能，管理员可以查看终端计算机的开关机日志、移动存储日志、应用程序日志等信息。

选择开始分组，点击主菜单的终端列表，双击一个终端，点击系统日志查看终端的日志信息。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/c4fa7c06d75e947fea2e98f8ba0c23068f08945cbc409e1b3bb3538826de3f7d/9d0b78ada5edaefc84d6a3e407020bbfc57889c857b21769b4170a0dda2e200c/0-28.png>)

点击系统日志后，选择移动存储日志标签，查看终端计算机上U盘的插拔使用记录。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/9be985534f97f97cd6f7edfba011dcd8ffc859eb5f510aa3e4fdca0f8ee825a4/69edd1cf9d44891079785e366fe774be3e161418926682df4d57ed0be8e08fc6/0-29.png>)

选择开关机日志标签，查看终端计算机的开关机日志，以及用户登录、注销日志。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/b8254add4e5c961683d314e2b2467ac828a87f39fb768f4ab151785cfb8a755f/76e780c72f74cde5371754da4ba22fca312114cd376d73d73142df70ab9f0c9a/0-30.png>)

选择应用程序日志标签，查看终端计算机的应用程序打开、关闭日志。记录终端使用的所有应用程序信息，包括：进程名、PID、程序描述等信息。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/0c6e1c5ce3ed311af15679c72b6c67e9c778e98b2e363d57778ff2b33fc0d603/5581160539b77fad25742ba4d03b815f525bcef433cafbbb8cf35712fbd47ff5/0-31.png>)

选择用户操作日志标签，查看终端计算机的用户操作记录。记录终端用户操作的进程名称、窗口名称、类型、打开时间、停留时间等信息，采用柱状图来表示进程使用时间。支持审计记录导出本地查看。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/6e4b46bdb98a1f39eef0dca252f9561b58aaf47cc68bd01e9dff7aa01cda8b68/509139ce3a46947a9c057b330a09022ac81ef8a49e2feaa4dbf8262dbeeab81e/0-32.png>)

通过Ping32的系统日志功能，管理端清晰的看到终端计算机的操作行为，进而判断员工在上班时间做了那些事情，用了多长时间。与工作无关的事情又做了什么，对员工行为进行准确的判断。