Bilgisayar Etkinlik Günlüğü (Log): Şirketler Neleri İzlemeli?

Geçtiğimiz günlerde, ofisindeki durumdan son derece rahatsız olan bir şirket kurucusuyla kahve içtim. Ekibi proje teslim tarihlerine zar zor yetişiyordu, ofis interneti sürekli yavaştı ve ofis içinde dolaştığında işle ilgisi olmayan ekranların hızla simge durumuna küçültüldüğünü (aşağı indirildiğini) fark ediyordu. Mikro yönetici (micromanager) durumuna düşmeden mesai saatleri içindeki bu bitmek bilmeyen video akışlarını (streaming) ve oyunları nasıl durdurabileceğini bilmek istiyordu. Bunu düzeltmek için sert bir müdahaleye ihtiyacınız yoktur; sadece objektif verilere ihtiyacınız vardır. Kullanım alışkanlıklarını anlamak ve şirket donanımının gerçekten iş için kullanıldığını doğrulamak adına net web sitesi erişim kayıtlarına (loglarına) sahip olmanız gerekir. Sağlam bir etkinlik günlüğü (activity log) oluşturmak, bu tür şeffaf bir işyeri yönetimi için veriye dayalı en sağlam temeldir.

İşyeri bilgisayar yönetimi için etkinlik günlüğüne (log) pratik bir bakış.

Bilgisayar Etkinlik Günlüğü (Log) Nedir ve Şirketler Bunu Neden Kullanır?

Bir bilgisayar etkinlik günlüğü, şirkete ait bir makinede (bilgisayarda) ne olup bittiğinin sistematik ve kronolojik bir kaydıdır. İnsanlar bazen bilgisayar etkinliğini izlemek için bir program ararken bunun gizli bir gözetim (surveillance) olduğunu düşünürler, ancak bu aslında tamamen bir BT (Bilgi Teknolojileri) yönetimi sürecidir. Bu günlük somut gerçekleri yakalar: Hangi uygulamalar çalıştırıldı, hangi web adresleri (URL’ler) ziyaret edildi, aktif oturum süreleri ne kadardı ve hangi dosyalara erişildi.

BT ekipleri ve şirket yöneticileri için sağlam bir bilgisayar etkinlik kaydı tutmanın temel nedenleri şunlardır:

• Verimlilik Analizi: Zamanın farklı uygulama ve sitelere nasıl dağıldığını tam olarak görerek, iş akışındaki verimsizlikleri ve dikkat dağıtıcı unsurları tespit edebilirsiniz. Herhangi bir bilgisayar etkinlik izleme yazılımının temel amacı, mesai saatlerinin iş görevlerine ayrılmasını sağlamaktır.
• Politikalara Uyumluluk (Kısıtlamalar): Çoğu şirketin bir Kabul Edilebilir Kullanım Politikası (AUP / Aydınlatma Metni) vardır. Kapsamlı bir etkinlik günlüğü (log) incelemesi, bu politikalara uyulduğunu doğrulamaya yardımcı olur (örneğin, personelin yetkisiz yazılım yüklemediğinden veya yasaklı sitelere girmediğinden emin olmak).
• Kaynak Yönetimi: İyi bir kullanıcı etkinlik takibi, iptal edilebilecek ve böylece tasarruf sağlayacak kullanılmayan yazılım lisanslarını ortaya çıkarır. Ayrıca BT’nin (bilgi işlem), ağ bant genişliğini tıkayan bilgisayarları tam olarak tespit etmesine yardımcı olur.
• Güvenlik ve Hesap Verebilirlik: Bir veri ihlali/sızıntısı meydana gelirse, kullanıcı etkinlik takibi ve kayıtları kritik bir denetim izi sağlar. BT ekibinize tam olarak ne olduğunu, hangi dosyaların taşındığını ve hangi hesapların bu işe karıştığını söyler.

İyi yönetilen bir bilgisayar etkinlik takipçisi, performans görüşmelerindeki duygusallığı ve belirsizliği ortadan kaldırır. Artık tahmin yürütmezsiniz; verilerle desteklenen içgörülere sahip olursunuz.

OsMonitor’daki bilgisayar etkinlik kayıtlarını (loglarını) vurgulayan gerçek ürün tarzı bir ekran görüntüsü.

Bir Bilgisayar Etkinlik Günlüğünde İzlenmesi Gereken Temel Metrikler

Sağlam bir bilgisayar etkinlik monitörü sadece sonu gelmeyen, alakasız verileri elektrik süpürgesi gibi içine çekmez; doğru verileri toplar. BT yöneticinizi işe yaramaz loglar (kayıtlar) içinde boğmak, hiç log tutmamak kadar kötüdür. Doğrudan verimlilik ve güvenlikle ilişkili olan metriklere odaklanmalısınız.

İşte izlenmesi gereken en önemli metrikler:

1. Uygulama Kullanımı

Bu metrik, hangi yazılım dosyalarının (.exe) çalıştırıldığını ve ne kadar süreyle aktif pencere olarak kaldığını takip eder. Şu kritik soruları yanıtlar:

• Çalışanlar, rolleri için ihtiyaç duydukları CRM veya CAD araçlarını aktif olarak kullanıyor mu?
• Oyunlara veya iş dışı uygulamalara ne kadar aktif zaman harcanıyor?
• Kurulmuş yetkisiz veya potansiyel olarak zararlı programlar var mı?

Etkili bir çalışan bilgisayarları ve araçları için uygulama kullanım izleme süreci, size günlük yazılım iş akışlarının kristal netliğinde bir resmini sunar.

2. Web Sitesi ve URL Ziyaretleri

Verimlilik için bilgisayar etkinliğini nasıl izleyeceğinizi bilmek istiyorsanız, işe tarayıcıdan (browser) başlayın. Temel veri noktaları şunları içerir:

• Ziyaret Edilen URL: Erişilen tam web adresi.
• Harcanan Süre: Ziyaretin aktif süresi.
• Kategori: Siteleri gruplandırmak (örneğin video akışı, haberler, CRM), temiz özet raporlar oluşturmanıza yardımcı olur.

Bu, internet kullanım politikalarını (kısıtlamalarını) uygulamak ve büyük dikkat dağıtıcıları bulmak için gerekli olan web etkinlik takibinin omurgasıdır.

3. Dosya İşlemleri

Veri güvenliği için belge erişimini izlemek tartışılamaz bir zorunluluktur. Bir etkinlik günlüğü yazılımı paketi şunları kaydetmelidir:

• Dosya Erişimi: Hangi belgelerin açıldığı, değiştirildiği veya yeniden adlandırıldığı.
• Dosya Aktarımları: USB belleklere, harici disklere veya ağ paylaşımlarına kopyalanan dosyalar.
• Yazdırma İşlemleri (Print Jobs): Yazıcıya gönderilen belgelerin kesin kaydı.

Bu, hassas şirket bilgilerini korumak için ihtiyaç duyduğunuz denetim izini oluşturur.

4. Ağ Bant Genişliği (İnternet) Tüketimi

Eğer ofisin interneti sürünüyorsa, bilgisayar etkinliğini izleyen bir program; genellikle büyük boyutlu indirmeler, video akışları veya yetkisiz P2P (Torrent) yazılımları nedeniyle hangi makinelerin veya uygulamaların bant genişliğini sömürdüğünü tam olarak tespit edebilir.

İzlenen Metrik	Kurumsal Etkisi (Sonucu)	Örnek Senaryo
Uygulama Aktif Süresi	Temel iş araçlarına odaklanmayı, dikkat dağıtıcılara karşı ölçer.	Bir rapor, çalışanın 4 saatini bir oyunda ve 2 saatini ana iş yazılımında geçirdiğini gösterir.
Web Sitesi Ziyaret Süresi	Verimsiz web sitelerinde harcanan zamanı tanımlar.	Bir etkinlik günlüğü, bir departmanda haftada 10+ saatin video sitelerinde (YouTube vb.) harcandığını ortaya koyar.
USB’ye Dosya Aktarımları	Olası veri güvenliği sızıntı risklerini vurgular.	Bir log kaydı, hassas müşteri dosyalarının şirket politikasına aykırı olarak kişisel bir USB belleğe kopyalandığını gösterir.
Ağ Bant Genişliği Kullanımı	İnternet ve ağ yavaşlamalarının kaynaklarını belirler.	Sürekli P2P indirmeleri nedeniyle ofis bant genişliğinin %80’ini tek bir bilgisayarın kullandığı tespit edilir.

Ne Zaman Yazılım Kullanılmalı, Ne Zaman Politikalar Düzenlenmeli?

Yöneticiler bana bilgisayar etkinliğini nasıl izleyeceklerini sorduklarında, onlara her zaman şunu hatırlatırım: Teknoloji, politikanızı (kurallarınızı) destekleyen bir araçtır; onun yerini alacak bir şey değildir.

Önce Politika (Kurallar) ve Süreç:
Bilgisayar etkinliğini izleyen herhangi bir yazılımı kurmadan önce, net bir Kabul Edilebilir Kullanım Politikası (Aydınlatma Metni) yazın. Şirket donanımında neyin kabul edilebilir olduğunu açıkça belirtin. Bu durum beklentileri belirler ve izleme sürecinizin yasal (KVKK uyumlu) ile etik temelini oluşturur.

Destek Aracı Olarak Yazılım:
Politikanız yayınlandıktan sonra, bilgisayar etkinlik izleme yazılımı şunlar için kullanılır:

• Uyumluluğu Doğrulamak: Kurallara uyulduğunu objektif olarak teyit etmek.
• Görüşmeler İçin Veri Toplamak: Yöneticilere birebir performans değerlendirmeleri için somut veriler sağlamak.
• Kısıtlamaları Otomatikleştirmek: Güçlü araçlar, dikkati dağıtan sitelere veya yetkisiz uygulamalara erişimi otomatik olarak engelleyerek politikayı sizin yerinize uygulayabilir.

OsMonitor, izleme verilerini yöneticinin bilgisayarında veya kendi yönettiği sunucuda tutarak kontrolün müşteride kalmasını sağlar.

OsMonitor Bilgisayar Etkinlik Günlüklerini (Log) Yönetmeye Nasıl Yardımcı Olur?

OsMonitor, bilgisayar etkinliği izleme süreçlerinin kapsamlı bir görünümüne ihtiyaç duyan işletmeler için tasarlanmış klasik, son derece kararlı, istemci/sunucu (client/server) tabanlı bir sistemdir. Windows bilgisayarlarınıza hafif bir istemci kurar ve bu istemci tüm verileri kendi sunucunuzdaki merkezi bir yönetim konsoluna güvenli bir şekilde iletir. Verileriniz binanızdan dışarı çıkmaz.

İşte OsMonitor’ün bilgisayar etkinlik takibini nasıl ele aldığı:

• Kapsamlı Etkinlik Kayıtları: Uygulama kullanımı, URL ziyaretleri, dosya işlemleri ve yazdırma işlemleri gibi bilgisayar etkinliğini izleme metrikleri dahil olmak üzere tüm önemli eylemlerin ayrıntılı bir günlüğünü (log) oluşturur.
• Web Sitesi ve Uygulama Engelleme: Sadece kayıt tutmanın (log almanın) ötesine geçer. Üretken olmayan (iş dışı) web sitelerini ve uygulamaları aktif olarak engelleyerek şirket kurallarınızı (AUP) doğrudan uygulayabilirsiniz.
• Ayrıntılı Raporlama: Sistem, ham günlükleri bireyler veya departmanlar için okunabilir raporlar halinde toplayarak görevlerde harcanan kesin süreyi vurgular ve politika ihlallerini işaretler.
• Gerçek Zamanlı Uyarılar: Birisi engellenen bir siteye erişmeye veya yetkisiz bir USB bellek takmaya çalışırsa, OsMonitor yönetim konsoluna anında bir uyarı (alert) gönderir.

Özel bir çalışan etkinlik izleme yazılımı platformu olan OsMonitor, ham verileri akıllı yönetim kararlarına dönüştürmeniz için gereken araçları sunar.

Etkinlik Takibi İçin Yasal ve Etik Hususlar

Bilgisayar etkinliğini izlemek için bir yazılım kurduğunuzda, bunu etik ve yasal bir şekilde (KVKK’ya uygun) yapmalısınız. Şeffaflık zorunludur.

1. Çalışanları Bilgilendirin: Personelinize, şirkete ait donanımlarda bilgisayar etkinliği izlemesi (monitoring) yaptığınızı her zaman (KVKK aydınlatma metni ile) bildirin. Bunu çalışan el kitabına ekleyin.
2. Şirket Varlıklarına Odaklanın: İzlemenizi kesinlikle şirkete ait cihazlarla ve yalnızca meşru iş amaçlarıyla (güvenlik, verimlilik, politika/kural uygulama) sınırlandırın.
3. Gizliliğe Saygı Gösterin: Bilgisayar etkinliğini izleyen iyi bir yazılım, kişisel şifreler (keylogger) gibi son derece hassas kişisel verileri yakalamaya değil, iş akışı meta verilerine (hangi uygulama kaç dakika açık kaldı vb.) odaklanır.
4. Hukuk Danışmanına Başvurun: İş ve gizlilik yasaları (KVKK) bölgeye göre büyük farklılıklar gösterir. İzleme politikanızın tamamen yasalara uygun olduğundan emin olmak için her zaman yerel bir hukuk danışmanına (avukata) başvurun.

Sıkça Sorulan Sorular (SSS)

Etkinlik günlüğü (Activity Log) nedir?

BT (Bilişim) terminolojisinde bir etkinlik izleme uygulaması veya günlüğü (log), bir bilgisayar sisteminde meydana gelen olayların kronolojik bir kaydıdır. İşletmeler için bu; verimliliği ve ağ güvenliğini sağlamak amacıyla şirkete ait donanım üzerinde kullanıcı eylemlerini (uygulama kullanımı, ziyaret edilen web siteleri ve dosya erişimi gibi) izlemek anlamına gelir.

İşletmelerin etkinlik günlüğü (log) tutması yasal mıdır?

Türkiye dahil çoğu yasal düzende evet. İşverenlerin, meşru iş amaçları doğrultusunda kendi mülkiyetlerindeki (şirkete ait) cihazları izleme hakkı vardır. Ancak, açık yazılı bir politika (Aydınlatma Metni) oluşturmalı ve çalışanlarınızı bilgilendirmelisiniz (KVKK yükümlülükleri). Kurulumdan önce her zaman yerel hukuk danışmanınıza başvurun.

OsMonitor çalışan bilgisayarlarında bir istemci (client) gerektiriyor mu?

Evet. OsMonitor güvenli bir istemci/sunucu mimarisi kullanır. Merkezi sunucu konsolunuzla (Manager) iletişim kurabilmesi için yönetmeyi planladığınız her bir uç noktaya (çalışan bilgisayarına) hafif bir istemci uygulaması kurulmalıdır.

OsMonitor izleme verileri nerede saklanıyor?

Verileriniz sizde kalır. Veriler yalnızca kendi yönetici bilgisayarınızda veya kendi yönettiğiniz şirket sunucunuzda saklanır. Hassas kayıtlarınızı (loglarınızı) üçüncü taraf bir üreticinin bulutuna kesinlikle göndermiyoruz (Bulut/SaaS değildir).

OsMonitor internet olmayan bir yerel ağda (LAN) çalışabilir mi?

Kesinlikle. Hiçbir dış internet bağlantısı (çevrimdışı) olmadan kapalı bir Yerel Ağ (LAN) içinde kusursuz bir şekilde çalışmak üzere tasarlanmıştır; bu da onu yüksek güvenlikli ortamlar için ideal hale getirir.

OsMonitor hangi Windows sürümlerini destekliyor?

Windows 7, 8, 10 ve 11 ile birlikte Windows Server sürümlerini (hem 32-bit hem de 64-bit) tam olarak destekler.

Tahmin yürütmeyi bırakıp ağınızı somut (gerçek) verilerle yönetmeye hazırsanız, sağlam bir log (kayıt) aracı aradığınız cevaptır. Bu özellikleri kendi ortamınızda güvenle test etmek için OsMonitor Ücretsiz Deneme Sürümünü İndirin.