Comment suivre l'utilisation de l'imprimante avec les journaux d'événements – Serveur d’impression
À l'époque, les entreprises américaines dépensent un total de 120 milliards de dollars en formulaires imprimés chaque année, et chaque employé utilise environ 10 000 feuilles de papier selon CompTIA. C’est pourquoi la surveillance de l’utilisation des imprimantes est très importante pour réduire les coûts des fournitures d’imprimantes et leur utilisation. Une autre raison de savoir qui et comment utilise les imprimantes d'entreprise est de gérer vos ressources et de planifier les mises à niveau ou rétrogradations de certaines imprimantes ou serveurs d'impression.
Si vous recherchez Google pour «utilisation de l'imprimante» ou des expressions similaires, vous trouverez des dizaines de logiciels spéciaux pour surveiller les imprimantes. En règle générale, ces programmes sont installés sur des serveurs d'impression et la plupart d'entre eux ne sont pas bon marché.
cependant,
vous pouvez suivre l'utilisation de l'imprimante sans aucun logiciel tiers en analysant
Événements Windows de Print Spooler. Et l'utilisation de l'explorateur de journaux d'événements rend cela
beaucoup mieux.
Pour commencer la surveillance, vous devez activer la journalisation pour vous connecter Microsoft-Windows-PrintService / Operational:
Démarrez l'Explorateur de journaux d'événements (ou l'Observateur d'événements), connectez-vous à votre serveur d'impression à partir de l'Explorateur de journaux d'événements ou de l'Observateur d'événements Windows, accédez au journal des événements Microsoft-Windows \ Microsoft-Windows-PrintService / Operational, cliquez dessus avec le bouton droit de la souris et sélectionnez Propriétés .
Dans la boîte de dialogue Propriétés du journal, cochez Activer la journalisation.
wevtutil.exe
sl Microsoft-Windows-PrintService / Operational / e: true / r:Je suppose que vous disposez d'un serveur d'impression (nom_serveur) dans votre réseau (exécutant Windows 2008 ou supérieur) et que vos utilisateurs impriment des documents via ce serveur. Si vous avez des imprimantes connectées directement aux ordinateurs des utilisateurs, vous devez considérer ces calculs comme des serveurs d'impression et activer la journalisation sur PrintService / Operational sur eux.
Si vous souhaitez surveiller exactement ce que votre utilisateur imprime, je recommande d'activer la stratégie «Autoriser le nom du travail dans les journaux des événements» pour enregistrer le nom des documents. Si vous exécutez Windows 2012 ou Windows 8, vous devrez peut-être appliquer une mise à jour Windows comme décrit ici.
Désormais, lorsqu'un utilisateur imprime un document, plusieurs événements seront enregistrés dans le journal des événements PrintService / Operatinal.
L'événement le plus intéressant pour le suivi de l'utilisation de l'imprimante est l'événement 307 (le document a été imprimé). Si vous ouvrez les détails de cet événement et passez à la représentation XML, vous obtiendrez des informations détaillées sur l'impression.
Param1 est un identifiant de tâche d'impression et peut être utilisé pour établir un lien avec d'autres événements dans ce journal.
Param2 est un nom de document (si vous n'avez pas activé la stratégie "Autoriser le nom du travail dans les journaux d'événements", le nom du document sera "Imprimer le document".
Param3 et Param4 définissent le propriétaire du document et l'ordinateur à partir duquel le document a été envoyé à l'impression.
Param5 est un nom d'imprimante.
Param6 est un nom du port du serveur d'impression.
Param7 est une taille de document en octets envoyée au serveur d'impression.
Param8 est un nombre total de pages imprimées par ce travail d'impression.
Voyons donc certains de ces détails dans l'explorateur du journal des événements. J'ajouterai un utilisateur d'imprimante (propriétaire du document), le nom de l'imprimante et le nombre de pages en tant que colonnes de liste d'événements.
Tout d'abord, nous avons besoin
pour filtrer les événements inutiles et n'afficher que les événements avec l'ID d'événement = 307.
presse Filtre bouton et type 307 dans les ID d'événement déposés
la fenêtre Filtre.
Maintenant, nous devrions
ajouter des colonnes personnalisées. Sélectionner Vue->Colonnes personnalisées du principal
menu et ajoutez la première colonne (Utilisateur de l'imprimante) comme suit:
Colonne
Titre: Utilisateur d'imprimante
Valeur: PARAM[3]
Basculer vers
Onglet Colonne 2 et ajoutez la deuxième colonne:
Colonne
Titre: Imprimante
Valeur: PARAM[5]
Basculer vers
Onglet Colonne 3 et ajoutez la deuxième colonne:
Colonne
Titre: Pages
Valeur: PARAM[8]
Appuyez sur OK pour
terminer et vous verrez 3 colonnes dans la liste des événements avec vos données.
Maintenant vous pouvez
courir Rapport analytique et sélectionnez Statistiques personnalisées de la colonne 1. Cela résumera les sessions d'impression des utilisateurs et laissera
vous détectez les utilisateurs qui impriment beaucoup. Cependant, ce résumé ne prend pas en compte
compte le nombre de pages, donc je recommande d'utiliser Excel pour une évaluation plus précise.
Exporter
vers Excel, sélectionnez Fichier -> Exporter le journal dans le menu principal. Sélectionner Exceller
Document 2007 comme format cible, assurez-vous que Tous les évènements est
sélectionné comme étendue d'exportation et cocher les champs Utilisateur de l'imprimante, Imprimante et Pages. Tu
peut décocher d'autres champs.
Appuyez sur Exporter
et enregistrez vos données dans un document XLSX.
C'est ça.
Vous pouvez maintenant ouvrir votre fichier XLSX dans Excel et créer des rapports récapitulatifs à partir de celui-ci.
P.S. Certaines entreprises peuvent toujours utiliser l'ancien serveur Windows 2003 pour exécuter leurs serveurs d'impression. Et l'explorateur du journal des événements vous aidera également dans ce cas. Les événements d'impression pour Windows 2003 sont enregistrés dans le journal système. La source de l'événement est Print, id d'événement = 10. Pour afficher l'utilisateur de l'imprimante, le nombre d'imprimantes et de pages comme colonnes personnalisées utilisent PARAM[4] PARAM[5] et PARAM[8] respectivement.
Téléchargez Event Log Explorer et commencez à explorer vos événements dès maintenant!
Commentaires
Laisser un commentaire