# Xem hoạt động tài khoản trên thiết bị đầu cuối

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/assets/account-activity/

Language: vi-VN

Updated: 2026-11-15T03:41:38.356128Z

Hoạt động tài khoản hỗ trợ kiểm tra đăng nhập, đăng xuất, khóa và mở khóa trên thiết bị được quản lý. Nội dung này khác kết quả xác thực; danh sách trống không chứng minh rằng sự kiện không xảy ra.

## Chuẩn bị và tra cứu

1.  Xác nhận quản trị viên có quyền xem quản lý thiết bị, thiết bị thử nghiệm đã đăng ký và thuộc phạm vi hiển thị. Xuất dữ liệu cần thêm quyền xuất. Tác vụ này không yêu cầu tạo chính sách hoạt động tài khoản riêng; việc tạo sự kiện vẫn phụ thuộc máy khách chạy trên thiết bị được hỗ trợ, thu nhận sự kiện và báo cáo bản ghi.
2.  Trong phần quản lý thiết bị, mở **Audit > Account Activity**. Khoảng thời gian ban đầu gồm hôm nay và 29 ngày trước, có thể điều chỉnh. Danh sách hiển thị nhóm, tên thiết bị, tài khoản, IP, hành động và thời gian; tài khoản có thể có tiền tố miền.
3.  Tìm nhóm, thiết bị, tài khoản, IP, hành động hoặc thời gian trên trang đã tải. Từ khóa và sắp xếp chỉ áp dụng cho trang hiện tại. Nếu không thấy kết quả, xóa từ khóa và kiểm tra các trang khác; tổng số có thể khác số dòng sau lọc.
4.  Trên thiết bị Windows thử nghiệm được phép, thực hiện đăng nhập, đăng xuất, khóa hoặc mở khóa có kiểm soát. Sau khi máy khách báo cáo, tìm theo ngày và đối chiếu thời gian thao tác. Kiểm tra riêng phạm vi thu thập trên nền tảng khác.

## Phạm vi tìm kiếm và xuất

Khi tài khoản hiển thị là `EXAMPLE\alice`, hãy tìm riêng tên người dùng `alice` hoặc miền `EXAMPLE`; không nên dựa vào chuỗi kết hợp đầy đủ để tìm dòng đó. Thay đổi từ khóa hoặc ngày sẽ đưa bảng về trang đầu, vì vậy cần chuyển trang lại để kiểm tra các trang khác. Sắp xếp thủ công trên bảng không quyết định thứ tự dòng trong tệp xuất; hãy kiểm tra tệp nếu cần thứ tự cụ thể.

Nếu bản ghi thiếu tên người dùng, cột tài khoản hiển thị `-` và cột tài khoản xuất ra dùng cùng cách hiển thị. Điều này không chứng minh không có tài khoản hoặc miền. Dù cột tài khoản là `-`, tên miền có trong bản ghi vẫn có thể khớp từ khóa trên trang hiện tại. Kiểm tra tài khoản thực tế trên thiết bị và việc báo cáo bản ghi.

Nếu trang báo không tải được nhật ký, danh sách và tổng số có thể bị xóa. Không coi danh sách trống là kết quả truy vấn thành công nhưng không có bản ghi. Hãy kiểm tra quyền tài khoản và trạng thái dịch vụ, truy vấn lại rồi xác nhận ngày và trang.

## Xuất và xử lý sự cố

Chọn **Export** để tạo CSV chỉ chứa các dòng của trang đã tải sau lọc từ khóa, không phải toàn bộ bản ghi trong khoảng ngày. Kiểm tra trang và bộ lọc trước khi xuất, xác nhận nội dung và bảo vệ tệp theo quy định của tổ chức.

Nếu thiếu sự kiện, kiểm tra ngày, trang, từ khóa, phạm vi thiết bị quản trị viên nhìn thấy, trạng thái máy khách và báo cáo rồi đối chiếu thao tác thực tế. Lỗi thu thập sự kiện hoặc thông tin tài khoản, máy khách dừng hoặc báo cáo chậm có thể ảnh hưởng kết quả. Không coi đây là hồ sơ chấm công hoặc kiểm toán xác thực đầy đủ.