步骤5：审计运维会话

当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机Web管理页面查看用户会话的详细信息。本文将指导管理员在堡垒机实例中进行审计查询和阻断高危会话。

搜索会话

1. 登录堡垒机系统，具体操作参见登录堡垒机系统。
2. 定位到审计 > 实时监控。
3. 设置搜索条件。
   

   搜索项	说明
   协议	在下拉栏中选择会话的协议类型，支持全部、SSH、SFTP和RDP。
   用户	输入会话的用户名。
   来源IP	输入会话的来源IP，即用户访问时使用的IP。
   主机	输入会话中运维的目标主机名或主机IP。
   登录名	输入会话中用户登录主机所使用的登录账号名称。
   会话ID	输入会话ID。

4. 单击保存，在查询条件名称中输入名称，单击确定，保存查询条件。
   说明 保存搜索条件后，下次如果需要设置相同的搜索条件，可以直接的右下角的默认条件下拉列表中选择该搜索条件。
5. 单击搜索，查询符合该搜索条件的会话结果。

实时监控页面阻断会话

1. 登录堡垒机系统，具体操作参见登录堡垒机系统。
2. 定位到审计 > 实时监控。
3. 在会话结果列表中，勾选需要阻断的会话。
   
4. 单击阻断会话，完成阻断会话操作。

会话播放页面阻断会话

1. 登录堡垒机系统，具体操作参见登录堡垒机系统。
2. 定位到审计 > 实时监控。
3. 在会话结果列表中，定位到目标会话。
   
4. 在目标会话的会话操作列中，单击播放，查看运维的实时录像。
5. 单击阻断会话，完成阻断会话操作。