运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。
查看系统日志
通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。
前提条件
- 已获取“系统登录日志”或“系统操作日志”模块管理权限。
查看系统登录日志
1 登录云堡垒机系统。
2 选择“审计 > 系统日志”,选择“系统登录日志”页签,进入系统日志列表页面。
系统登录日志
3 查询系统登录日志。
- 快速查询:在搜索框中输入关键字,根据用户、来源IP、日志内容、起止时间等快速查询系统登录日志。
- 高级搜索:在相应属性搜索框中分别关键字,精确查询系统登录日志。
4 根据筛选条件,即可查看到目标登录日志。
查看系统操作日志
1 登录云堡垒机系统。
2 选择“审计 > 系统日志”,进入系统日志列表页面。
3 选择“系统操作日志”页签,进入系统操作日志列表页面。
4 查询系统操作日志。
- 快速查询:在搜索框中输入关键字,根据用户、来源IP、日志内容、起止时间等快速查询系统操作日志。
- 高级搜索:在相应属性搜索框中分别关键字,精确查询系统操作日志。
5 根据筛选条件,即可查看到目标操作日志。
导出系统日志
运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。
前提条件
- 已获取“系统登录日志”或“系统操作日志”模块管理权限。
- 导出系统登录日志。
导出系统操作日志
1 登录云堡垒机系统。
2 选择“审计 > 系统日志”,进入系统日志列表页面。
3 选择“系统操作日志”页签,进入系统操作日志列表页面。
4 (可选)勾选一个或多个系统操作日志。
若未勾选日志,默认导出全量历史操作日志。
5 单击右上角“导出”,即可立即下载的CSV格式的文件到本地。