系统用户登录堡垒机并对已授权资产进行运维操作,管理员在堡垒机上可以查看到会话详情并播放运维录屏,实时监控运维会话并且可以中断高危风险会话。
前置条件
- 用户完成资产运维;
- 登录授权的审计管理员账号。
操作步骤
- 管理员admin或审计管理员登录云堡垒机系统;
- 角色身份切换到“审计角色”;
- 在左侧导航栏,选择“会话日志 > 字符审计”;
- 设置搜索条件,单击查询,可快速检索到想要审计的会话记录;
- 通过查看按钮,查看用户的详细操作记录;
- 通过播放按钮,可在线实时审计或回放用户的操作行为。
回放操作历史