Monitoramento de Usuário Final

Na operação de TI, o monitoramento de usuário final (muitas vezes chamado de monitoramento da experiência do usuário final, EUM ou EUEM) mede o que a pessoa realmente recebe de um aplicativo: a velocidade de carregamento de uma página, se uma transação falha, quanto tempo um notebook leva para responder. O foco é a experiência, e o objetivo é achar a lentidão antes que o telefone do help desk toque.

Em segurança e gestão, as mesmas palavras descrevem observar o que a pessoa faz: quais programas e sites ela usa, quando começa e termina o trabalho, quais arquivos e mensagens circulam. Isso é o monitoramento da atividade dos usuários, que responde a outra pergunta: não se a ferramenta funciona para a pessoa, mas o que a pessoa faz com ela.

Os dois significados partem de uma ideia: só o endpoint mostra o quadro completo, porque é ali que aplicativos, rede e pessoas se encontram. A diferença está no que cada um guarda. Uma ferramenta de desempenho pode descartar a identidade depois de calcular a métrica, enquanto uma ferramenta de atividade existe justamente para mantê-la. O monitoramento de aplicativos e sites fica na fronteira, porque o mesmo registro de tempo por aplicativo serve aos dois usos.

Qualquer que seja a finalidade, a coleta segue um caminho parecido. O que muda é o ponto de coleta e por quanto tempo a identidade é mantida.

1. 1

   Defina a pergunta

   Decida se você mede experiência, atividade ou os dois. A resposta define o que é coletado e quem pode ver.

2. 2

   Escolha os pontos de coleta

   Instrumente o aplicativo, instale um agente no dispositivo ou execute transações de teste roteirizadas a partir de fora.

3. 3

   Capture os eventos

   Registre carregamentos de página, erros, abertura de programas, títulos de janelas e operações de arquivo e de rede, conforme a finalidade.

4. 4

   Ligue os eventos ao contexto

   Associe cada evento a um dispositivo, a uma sessão e, quando houver justificativa, a uma pessoa, com horário e aplicativo.

5. 5

   Reporte e revise

   Agregue em painéis, tendências e alertas, e mantenha os eventos brutos só pelo tempo que a política permitir.

Os dois usos se misturam com facilidade, por isso vale compará-los pela pergunta que cada um responde. Muitos produtos combinam ambos, e o software de análise de força de trabalho é o caso mais claro de dados de atividade transformados em métricas de gestão.

No Anexet Activity, o lado da atividade no monitoramento de usuário final aparece em visões por usuário. O gráfico de aplicativos mostra quais programas consumiram mais tempo ativo, e a linha do tempo diária distribui os eventos hora a hora, de modo que quem revisa vê quando algo fora do comum aconteceu.

1 / 2

• 
• 

O próprio monitoramento de experiência usa vários métodos, e eles se complementam. O real user monitoring (RUM) mede sessões reais no navegador ou no aplicativo. O monitoramento sintético executa verificações roteirizadas em horários programados. Um agente de atividade no dispositivo observa o que a pessoa faz. Nenhum deles cobre tudo:

A maioria das falhas vem dos mesmos hábitos, seja qual for o significado que a equipe tem em mente:

• Coletar tudo só porque o agente consegue, por exemplo ativar o monitoramento de digitação quando os totais de tempo de trabalho responderiam à pergunta
• Tratar médias como a experiência: uma mediana rápida esconde a minoria com conexão ruim ou notebook antigo
• Julgar pessoas por contagens de atividade, como horas em um aplicativo, o que premia a aparência de ocupado
• Manter identidade e eventos brutos por mais tempo do que a finalidade exige
• Implantar em silêncio, de modo que os funcionários descobrem por boato

Os dados de monitoramento são lidos por pessoas diferentes por motivos diferentes, e o acesso deve seguir o motivo, não apenas o cargo.

Monitorar pessoas é regulado. A legislação de proteção de dados, como a LGPD no Brasil e o GDPR na Europa, espera finalidade clara, base legal, transparência com os funcionários e proporcionalidade: colete o que a finalidade exige e nada além. A legislação trabalhista pode acrescentar deveres próprios, como informar ou consultar representantes dos trabalhadores, e as regras variam de país para país.

Um começo viável é pequeno. Escreva a pergunta, escolha o método menos intrusivo que a responda, informe às pessoas o que é coletado e olhe para indivíduos a partir de um alerta, não por padrão. Onde registros individuais forem necessários, ligue-os a casos de gestão de risco de insider e trate qualquer pontuação automatizada de uma pessoa como profiling, que tem peso jurídico próprio.