日志审计

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择安全与审计 > 操作日志。

3. 在顶部菜单栏左上角处选择目标地域。

4. 在管理员操作日志页签上，根据需要设置查询条件和查询时间段，并单击图标进行查询。

   • 查询条件：支持按读写类型、关联资源类型、是否敏感操作、事件名称和操作者名称查询。

   • 查询时间段：默认显示前7天（当前时间之前的7天）的操作日志，您可以设置自定义的时间段。

5. 查看事件信息。

   • 每条事件记录会显示事件发生时间、操作者名称、事件名称、关联资源。

   • 在操作列单击查看事件详情，可以在详情面板上查看事件的详细信息，包括API请求ID、事件源、事件源IP等。在事件记录区域可以查看JSON格式的事件详细信息。关于事件中各字段的说明，请参见管控事件结构定义。

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择安全与审计 > 操作日志。

3. 在顶部菜单栏左上角处选择目标地域。

4. 在用户操作日志页签上，选择或输入查询条件、查询值、查询时间段。

   符合上述筛选条件的用户操作记录将显示在下方表格中。操作日志包括以下信息：

   • 事件信息：对应操作行为，包括事件的ID、类型和发生时间。

   • 用户信息：对应执行该操作的终端用户，包括用户名称。

   • 云电脑信息：对应被操作的云电脑，包括云电脑的ID及名称，多台共享型云电脑的ID及名称，以及云电脑所属的办公网络的ID及名称。

   • 客户端信息：对应被操作的客户端，包括客户端系统、客户端版本和客户端IP。

   说明

   如需导出上述查询结果，单击右上角的导出即可将其导出为Excel文件并自动下载至本地。

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择安全与审计 > 操作日志。

3. 单击用户操作日志页签，然后单击右上角的投递到SLS日志库。

4. （条件）首次使用该功能时，在弹出的无影云电脑服务关联角色对话框中单击确定。

5. 在投递到SLS日志库面板中配置日志库，您可以新增一个日志库，也可以选择一个现有的日志库。配置完毕后单击确定。

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择安全与审计 > 操作日志。

3. 在顶部菜单栏左上角处选择目标地域。

4. 在文件传输日志页签上，选择或输入查询条件、查询值、查询时间段。

   符合上述筛选条件的文件传输记录将显示在下方表格中。传输日志包括用户名、云电脑名称/ID、操作类型等文件传输详细信息。

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择运维管理 > 策略。

3. 在策略页面上单击创建策略。

4. 在创建策略页面上按照页面提示填写策略名称，根据需要修改策略配置，并单击确定。

   策略创建完成后，您可以在策略页面的列表中查看新建的策略。

在录屏审计管控区域打开录屏审计开关，阅读录屏审计功能使用须知，并单击我已阅读，并同意开启，然后完成以下配置。

1. 在左侧导航栏，选择监控与报警 > 报警服务。

2. 单击报警规则页签，然后单击创建报警规则。

3. 在创建报警规则面板上配置以下信息，并单击确定。

   配置项	说明	示例值
   报警规则名称	报警规则的名称。	CPU占用报警
   报警来源	报警信息来源，默认为云电脑。	云电脑
   关联范围	全部资源：对全部云电脑执行该规则。 云电脑实例：对您选择的云电脑执行该规则。	全部资源
   指标类型	单指标：仅监控一个指标，但可以为该指标制定多个不同级别的报警规则。 多指标：同时监控多个指标，只能为所有指标制定同一种级别的报警规则，但需要制定复合触发条件。	单指标
   生效时间	报警规则的生效时间段。	08:00-09:59
   通道沉默周期	用于避免在一定时间段内由于持续触发报警规则而产生连续报警。如果在该周期结束后，仍然触发报警规则，则重新发送报警信息。	30分钟
   报警组	接收报警信息的联系组。	运维一组
   单指标规则相关配置项
   报警指标	需要监控的指标。	当前消耗的总CPU百分比
   报警级别监控指标阈值	针对报警指标制定的各个级别的报警触发条件。至少要制定一个级别的报警触发条件。	普通 平均值连续3个周期>80%
   多指标规则相关配置项
   报警级别	不同级别的报警对应的报警信息发送方式不同： 紧急：电话+短信+邮件+钉钉 警告：短信+邮件+钉钉 普通：邮件+钉钉	普通
   报警级别监控指标阈值	针对各个报警指标的报警触发条件。最多可设置10个条件。	磁盘使用率平均值>80% 内存使用率平均值>60%
   指标关系	当所有指标符合条件时则报警：针对各个指标的触发条件之间是“且”的关系，即需要全部满足才会触发报警。 当任意指标符合条件时则报警：针对各个指标的触发条件之间是“或”的关系，即只要满足任一条件就会触发报警。	当任意指标符合条件时则报警
   报警所要达到的阈值次数	需要在多少个连续周期内达到上述复合触发条件才会触发报警。	连续3个周期

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择监控与报警 > 监控大盘。

3. 在监控页面，可以总览云电脑的各方面指标，包括云电脑数量、云电脑状态、登录耗时、云电脑网络延迟等。

   说明

   您可以在监控页面的右上角单击图标或图标查看告警信息。在报警对话框的右上角单击查看更多报警可以进入报警记录页面查看报警详情。

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择监控与报警 > 会话监控。

3. 在顶部菜单栏左上角处选择目标地域。

4. 在会话监控页面，您可以查看终端用户的会话连接信息，并按需使用以下功能。

   功能	说明	操作
   导出	将会话记录的详细信息导出为文件。	单击页面右上角的导出。
   断开连接	断开已连接的用户会话。断开后，终端用户若重新连接会话，仍可进入原来的会话。	选择一个或多个会话，单击会话列表底部的断开连接，并在确认对话框中单击确认。
   注销会话	注销用户会话，未保存的数据都将销毁。注销后，终端用户重新连接会话后，进入新的会话。	选择一个或多个用户，单击会话列表底部的会话注销，并在确认对话框中单击确认。
   发送消息	向会话中的终端用户发送消息。	选择一个或者多个用户，单击会话列表底部的发送消息，并输入主题和消息，然后单击确定。 消息发送后，您会在控制台收到消息已成功发送的通知；接收消息的云电脑会收到并展示您发送的消息内容。
   应用列表	查看和管理终端用户的应用和进程。	在目标会话的操作列单击应用列表，可以查看终端用户在云电脑上运行的全部应用信息，包括应用名称、运行状态等。 如需关闭应用或进程，您可以在应用列表面板上，单击应用操作列的结束应用或进程操作列的终止进程。
   远程协助	借助远程协助，您可以远程控制终端用户的云电脑，帮助终端用户快速定位并解决问题。管理员或终端用户均可发起远程协助。关于该功能的详细信息，请参见协作相关规则。	管理员发起远程协助 单击目标用户操作列的远程协助，并等待终端用户同意。 终端用户发起远程协助 如果终端用户发起远程协助，您可以在相应会话的用户请求帮助记录列查看到图标，此时您需要单击操作列的远程协助，然后按照页面提示接受请求，与终端用户完成协助相关的操作。 说明 出于数据安全合规考虑，协助者和被协助者在使用远程协助时的相关行为将会被记录在日志中，以备随时审计。如需查看审计日志，请参见查看操作日志。

会话监控页面展示的指标及含义如下：

• 连接用户：连接该云电脑会话的用户的名称。

• 会话状态：会话目前的连接状态，包括已连接和已断开。

• 最近一次开始连接时间：用户最近一次连接云电脑的时间。

• 用户请求帮助记录：用户从客户端发起远程协助的申请记录。

• 最近一次连接时长：用户最近一次从开始连接云电脑直到断开云电脑会话连接的时长。

• 累计空闲时长：在您选择的时间范围内，会话连接期间的累计空闲（即没有键盘或鼠标输入）时长。

• 累计连接时长：在您选择的时间范围内的会话累计连接时长。

• 云电脑ID/名称：会话相关的云电脑ID和名称。

• 云电脑购买方式：云电脑的购买方式，包括按需购买、按月购买-不限时长、按月购买-120/250小时。

• 办公网络ID/名称：会话相关的云电脑所属的办公网络ID和名称。

• 操作系统：云电脑的操作系统。

• 终端类型：用户使用的无影终端类型。

• 终端IP：用户使用的无影终端的本地IP地址。

• 软件版本：用户使用的无影终端版本。

1. 在左侧导航栏，选择监控与报警 > 实时监控。

2. 在实时监控页面，可以查看云电脑终端用户登录云电脑的数据、云电脑网络延迟和故障预警等信息。

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择监控与报警 > 云电脑资源监控。

3. 在顶部菜单栏左上角处选择目标地域。

4. 在云电脑资源监控页面，单击云电脑资源、云电脑池资源或者资源TOP 50页签，然后在目标云电脑的操作列单击监控图表。

5. 在打开的监控详情页面，您可以选择预设的时间段或自定义时间段，并查看当前云电脑在所选时间段内各监控指标的图表，包括CPU使用率、内存使用率、磁盘相关参数等。