查看实时会话

本小节主要介绍如何查询和查看实时会话。

前提条件

• 已获取“实时会话”模块管理权限。
• 有正在进行中运维会话。

操作步骤

1 登录云堡垒机系统。

2 选择“审计 > 实时会话”，进入实时会话列表页面。

实时会话列表

3 查询实时会话。

• 快速查询

在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询实时会话。

• 高级搜索

在相应属性搜索框中分别关键字，精确查询实时会话。

高级搜索

4 单击目标实时会话“操作”列的“详情”，进入实时会话详情页面。

查看实时会话

5 可分别查看资源会话信息、系统会话信息、运维操作记录、文件传输记录、会话协同记录等。

监控实时会话

运维人员通过云堡垒机登录资源后，审计管理员将会实时收到会话记录。通过实时会话，可监控正在进行的运维会话，实时监督用户正在进行的操作。

本小节主要介绍如何通过实时会话监控运维操作。

前提条件

• 已获取“实时会话”模块管理权限。
• 有正在进行中运维会话。

操作步骤

1 登录云堡垒机系统。

2 选择“审计 > 实时会话”，进入实时会话列表页面。

3 单击目标实时会话“操作”列的“监控”，跳转到运维人员运维会话窗口。

4 可查看运维人员实时运维操作，并可分别在会话窗口栏查看历史运维记录、文件传输记录和协同会话参与用户记录。

中断实时会话

运维人员通过云堡垒机登录资源后，审计管理员将会实时收到会话记录。当监控到有违规或高危运维操作时，可通过实时会话阻断会话，阻止运维人员的进一步操作。

本小节主要介绍如何中断实时会话。

前提条件

• 已获取“实时会话”模块管理权限。
• 有正在进行中运维会话。

操作步骤

1 登录云堡垒机系统。

2 选择“审计 > 实时会话”，进入实时会话列表页面。

实时会话列表

3 单击目标实时会话“操作”列的“中断”，强制断开会话连接。

中断会话后，运维人员会话页面将被立即断开，并收到会话断开连接提示。

运维会话断开连接