审计字符会话

最近更新时间: 2024-10-17 17:10:00

步骤1:进入堡垒机控制台之后,在左侧导航选择审计管理 > 运维审计,默认进入字符会话页面。

步骤2:在字符会话页面,单击对应会话右侧的详情,可打开会话详情页面。

步骤3:在会话详情页面,可查看会话的基本信息、运维操作记录和文件操作记录。

步骤4:在字符会话页面,单击对应会话右侧的回放,可在新的页面回放历史会话,还原用户真实操作行为。

步骤5:在历史会话回放页面,可在搜索框对操作命令进行搜索,并定位用户的操作命令。