当堡垒机用户通过 SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时,管理员可以在云盾堡垒机Web管理页面查看用户会话的详细信息。本文将指导管理员在堡垒机实例中进行审计查询。
背景信息
关于运维人员如何登录堡垒机进行系统运维,请参见以下文档:
操作步骤
- 登录云盾堡垒机实例。
- 当用户登录堡垒机并对已授权服务器进行运维操作时,您可以前往页面,查用户的实时会话情况。单击查看可以对该会话进行监控,也可以单击切断连结直接中断该实时会话。
- 当用户的会话连接断开后,您可以前往页面,查看用户的会话记录,单击播放查看该会话执行的操作。
- 您也可以前往页面,查看用户会话中输入并执行了哪些指令。
说明 该功能仅针对已授权服务器上执行的命令行操作。