审计图形会话
最近更新时间: 2024-06-12 15:06:00
步骤1：进入堡垒机控制台之后，在左侧导航选择审计管理 > 会话审计，进入会话审计页面。
步骤2：单击图形会话，切换到图形会话页面。
步骤3：在图形会话页面，单击对应会话右侧的详情，可打开会话详情页面。
步骤4：在会话详情页面，可查看会话的基本信息、运维操作记录和文件操作记录。
步骤5：在图形会话页面，单击对应会话右侧的回放，可在新的页面回放历史会话，还原用户真实操作行为。
步骤6：在历史会话回放页面，可查看用户对 Windows 主机的操作行为。
