命令行审计

操作步骤

1. 配置查看命令行审计列表的权限。

   1. 创建权限策略。具体操作，请参见创建自定义权限策略。

      自定义权限策略示例如下：

      {
       "Version": "1",
       "Statement": [
      {
       "Effect": "Allow",
       "Action": "ecs-workbench:ListTerminalCommands",
       "Resource": "*"
       }
       ]
      }

   2. 添加自定义权限策略。具体操作，请参见为RAM用户授权。

2. 查看命令行审计列表及命令行内容。

   ECS控制台

   API接口

   1. 使用Workbench连接ECS实例。

      具体操作，请参见使用Workbench连接实例。

   2. 在Workbench顶部菜单栏，选择会话 > 命令行审计。

   3. 在命令行审计列表所在行，单击对应操作列的查看，查看详细的操作命令、登录用户、执行路径等信息。

   您可以通过API接口ListTerminalCommands查看当前地域中所有ECS实例历史执行的命令列表。