搜索和查看操作日志

运维安全中心(堡垒机)中所有的操作都会保存到操作日志中,您可以在操作日志中搜索和查看日志。本文介绍如何搜索和查看操作日志。

操作步骤

  1. 登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
  2. 在堡垒机实例列表,定位到目标实例,单击管理
  3. 在左侧导航栏,选择运维审计 > 操作日志
  4. 设置搜索条件。

    您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件。

    配置项

    描述

    时间

    设置日志的时间范围,支持全部本日本周本月和自定义时间段。

    结果

    在下拉栏中选择用户操作是否成功的结果。

    操作名称

    在操作列表中选择需要查看的操作名称。

    用户

    输入日志的用户名。

    来源IP

    输入日志用户的来源IP,即用户访问时使用的IP。

  5. 可选:单击保存,在查询条件名称中输入名称,单击确定,保存查询条件。

  6. 单击搜索,查询符合该搜索条件的日志结果。

  7. 在日志列表中,查看日志信息。

    说明

    运维安全中心(堡垒机)已接入操作审计服务。您可以通过操作审计(ActionTrail)查看更详细的日志信息。更多操作,请参见什么是操作审计