无影云电脑企业版的操作日志模块包括管理员操作日志和用户操作日志,记录了阿里云账号和无影终端用户账号的相关操作行为。本文介绍如何查看操作日志。
背景信息
操作日志可以帮助您监控并记录管理员和终端用户的操作,其中管理员操作日志记录了通过控制台、OpenAPI等对云电脑进行访问和使用的行为;用户操作日志记录了终端用户开机、关机、重启、重置、连接、断连等行为。操作日志为您进行安全分析、资源变更行为追踪、行为合规性审计等操作提供了有效依据。
查看管理员操作日志
管理员操作日志功能基于阿里云操作审计(ActionTrail)服务,可以帮助您监控并记录阿里云账号的活动,以便进行安全分析、资源变更行为追踪、行为合规性审计等操作。
登录无影云电脑企业版控制台。
在左侧导航栏,选择安全中心 > 操作日志。
在顶部菜单栏左上角处选择目标地域。
-
在管理员操作日志页签上,根据需要设置查询条件和查询时间段。
-
查询条件:支持按读写类型、事件名称、操作者名称、资源类型、资源名称、事件类型和敏感操作查询。
-
查询时间段:默认显示前7天(当前时间之前的7天)的操作日志,您可以设置自定义的时间段,最长支持查询近90天的日志。
-
-
查看事件信息。
-
每条事件记录会显示事件发生时间、操作者名称、事件名称、事件源 IP。
-
在操作列单击查看详情,可以在详情面板上查看事件的详细信息,包括 API 请求 ID、事件源、错误码等。在事件记录区域可以查看JSON格式的事件详细信息。关于事件中各字段的说明,请参见管控事件结构定义。
-
查看用户操作日志
用户操作日志记录了终端用户连接云电脑、开关机等行为。您可以根据需要进行查询,并审计是否存在异常操作。
登录无影云电脑企业版控制台。
在左侧导航栏,选择安全中心 > 操作日志。
在顶部菜单栏左上角处选择目标地域。
-
在用户操作日志页签上,根据需要设置查询条件和查询时间段。
符合上述筛选条件的用户操作记录将显示在下方表格中。操作日志包括以下信息:
-
事件信息:对应操作行为,包括事件的ID、类型和发生时间。
-
用户信息:对应执行该操作的终端用户,包括用户名称。
-
云电脑信息:对应被操作的云电脑,包括云电脑的ID及名称,多台共享型云电脑的ID及名称,以及云电脑所属的办公网络的ID及名称。
-
客户端信息:对应被操作的客户端,包括客户端系统、客户端版本和客户端IP。
用户操作日志各字段说明如下:
字段
说明
事件 ID
日志事件的唯一标识符。
事件类型
用户操作的类型,例如终端用户登录、终端用户登出等。
事件发生时间
用户操作发生的时间。
用户名称
执行操作的用户名称。
组织名称
用户所属的组织名称。
用户组
用户所属的用户组。
云电脑 ID
用户操作的云电脑实例 ID。
云电脑 IP
云电脑实例的 IP 地址。
云电脑名称
云电脑实例的名称。
共享型云电脑 ID
共享型云电脑实例的 ID(仅共享型云电脑有值)。
共享型云电脑名称
共享型云电脑实例的名称(仅共享型云电脑有值)。
办公网络 ID
云电脑所属办公网络的 ID。
办公网络名称
云电脑所属办公网络的名称。
说明如需导出上述查询结果,单击右上角的
即可将其导出为Excel文件并自动下载至本地。 -
查看文件传输日志
文件传输日志记录了终端用户在云电脑和本地设备之间传输文件的详细信息,包括通过剪贴板传输和通过文件传输模块传输。您可以根据需要进行查询,并审计是否存在异常操作。
登录无影云电脑企业版控制台。
在左侧导航栏,选择安全中心 > 操作日志。
在顶部菜单栏左上角处选择目标地域。
-
在文件传输日志页签上,根据需要设置查询条件、查询值、查询时间段。
符合上述筛选条件的文件传输记录将显示在下方表格中。传输日志包括用户名、云电脑名称/ID、操作类型等文件传输详细信息。
文件传输日志各字段说明如下:
字段
说明
用户名
执行文件传输操作的用户名称。
组织名称
用户所属的组织名称。
用户组
用户所属的用户组。
云电脑名称/ID
文件传输操作涉及的云电脑名称和 ID。
操作类型
文件传输的操作类型,例如上传、下载、剪贴板传输等。
时间
文件传输操作发生的时间。
审批状态
文件传输的审批状态(如需要审批)。
文件名
传输文件的名称。
文件大小
传输文件的大小。
传输状态
文件传输的当前状态,例如传输中、已完成、失败等。
文件状态
文件的最终状态。
目标路径
文件传输的目标路径。
存储地址
文件的存储地址。
操作
可查看该条日志的详细信息。
说明如需导出上述查询结果,单击右上角的
即可将其导出为Excel文件并自动下载至本地。
端云同步文件夹日志字段说明
端云同步文件夹日志各字段说明如下:
|
字段 |
说明 |
|
操作类型 |
同步文件夹的操作类型,例如创建、启停、删除等。 |
|
结果 |
操作执行的结果,例如成功、失败。 |
|
操作人 |
执行同步文件夹操作的用户。 |
|
云上路径 |
同步文件夹在云端的存储路径。 |
|
文件数量 |
该批次同步的文件数量。 |
|
总大小 |
该批次同步文件的总大小。 |
|
开始时间 |
同步操作开始的时间。 |
打印日志字段说明
打印日志各字段说明如下:
|
字段 |
说明 |
|
用户名 |
执行打印操作的用户名称。 |
|
组织名称 |
用户所属的组织名称。 |
|
用户组 |
用户所属的用户组。 |
|
云电脑名称/ID |
打印操作涉及的云电脑名称和 ID。 |
|
打印时间 |
打印任务发生的时间。 |
|
打印文档名称 |
打印文档的名称。 |
|
打印文档页数/份 |
每份打印文档的页数。 |
|
打印份数 |
打印的份数。 |
|
连接打印机方式 |
连接打印机的方式,例如本地映射、网络打印机等。 |
|
打印机名称 |
打印机的名称。 |
|
驱动信息 |
打印机驱动的相关信息。 |
后续步骤
您可以将终端用户的操作日志投递到日志服务 SLS(Simple Log Service)的日志库,以通过SLS实现对终端用户操作日志的审计及监控管理,并针对可疑操作日志及时发出告警,避免信息泄露。具体操作,请参见投递用户操作日志。