搜索和查看操作日志

操作步骤

1. 登录堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。
2. 在堡垒机实例列表，定位到目标实例，单击管理。
3. 在左侧导航栏，选择运维审计 > 操作日志。

4. 设置搜索条件。

   您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件。

   配置项	描述
   时间	设置日志的时间范围，支持全部、本日、本周、本月和自定义时间段。
   结果	在下拉栏中选择用户操作是否成功的结果。
   操作名称	在操作列表中选择需要查看的操作名称。
   用户	输入日志的用户名。
   来源IP	输入日志用户的来源IP，即用户访问时使用的IP。

5. 可选：单击保存，在查询条件名称中输入名称，单击确定，保存查询条件。

6. 单击搜索，查询符合该搜索条件的日志结果。

7. 在日志列表中，查看日志信息。

   说明

   运维安全中心（堡垒机）已接入操作审计服务。您可以通过操作审计（ActionTrail）查看更详细的日志信息。更多操作，请参见什么是操作审计。