当堡垒机用户通过 SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机Web管理页面查看用户会话的详细信息。本文将指导管理员在堡垒机实例中进行审计查询。

背景信息

关于运维人员如何登录堡垒机进行系统运维，请参见以下文档：

操作步骤

  1. 登录云盾堡垒机实例。
  2. 当用户登录堡垒机并对已授权服务器进行运维操作时，您可以前往审计 > 实时会话页面，查用户的实时会话情况。单击查看可以对该会话进行监控，也可以单击切断连结直接中断该实时会话。
  3. 当用户的会话连接断开后，您可以前往审计 > 录像回放页面，查看用户的会话记录，单击播放查看该会话执行的操作。
  4. 您也可以前往审计 > 指令查询页面，查看用户会话中输入并执行了哪些指令。
    说明 该功能仅针对已授权服务器上执行的命令行操作。