查看历史会话

运维人员通过云堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录。通过历史会话记录，可查询详细的操作记录，在线审计历史会话。

约束限制

• 通过Web运维支持文本和视频审计。

• 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计，不支持视频审计。

• 不支持记录验证资源账户的登录资源数据。

• 视频仅可回放有效会话记录，即登录资源到最后一次会话操作的这一段记录。

前提条件

• 已获取“历史会话”模块管理权限。
• 已结束运维会话。

查看历史会话记录

1 登录云堡垒机系统。

2 选择“审计 > 历史会话”，进入历史会话列表页面。

历史会话列表

3 查询历史会话。

• 快速查询

在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询历史会话。

• 高级搜索

在相应属性搜索框中分别关键字，精确查询历史会话。

4 单击目标历史会话“操作”列的“详情”，进入历史会话详情页面。

5 可分别查看资源会话信息、系统会话信息、运维操作记录、文件传输记录、会话协同记录等。

主要包含资源名称、类型、主机IP、资源账户、起止时间、会话时长、会话大小、操作用户、操作用户来源IP、操作用户来源MAC、登录方式、运维记录、文件传输记录、会话协同记录等信息。

在线会话回放

说明

因登出时间和最后操作时间不同，视频文件的总时长与回放可播放时长可能不一致。

• “总时长”是指从登录资源到登出资源的时间段。
• “可播放时长”是指从登录资源到最后一次会话操作的时间段。

1 登录云堡垒机系统。

2 选择“审计 > 历史会话”，进入历史会话列表页面。

3 单击目标历史会话“操作”列的“播放”，跳转到历史会话窗口。

历史会话回放

4 回放会话操作全过程。

• 在会话窗口可查看运维操作的总会话时长，并可拖动播放进度。
• 在会话窗口右侧，可查看运维操作指令记录、传输文件记录、会话协同参与用户、加入实时会话监控用户等信息。

5 跳过空闲播放。

• 开启“跳过空闲”，表示播放历史会话时，将跳过无运维操作的会话回放。
• 默认为关闭。

6 多倍速率播放。

单击“正常速度”，可配置会话多倍速率播放。可分别选择正常速度、2X速度、4X速度、8X速度、16X速度。

7 会话截屏。

单击，可立即截取播放的会话窗口，生成本地PNG格式快照。

8 会话播放列表。

• 单击，展开会话窗口右侧的播放列表，可选择播放历史会话。
• 在搜索框输入登录名或资源账户名，搜索目标历史会话。
• 单击目标会话，即可立即播放。

历史会话播放列表

导出历史会话

运维人员通过云堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录，并可导出全部历史会话记录，离线审计历史会话。

前提条件

• 已获取“历史会话”模块管理权限。
• 已结束运维会话。

操作步骤

1 登录云堡垒机系统。

2 选择“审计 > 历史会话”，进入历史会话列表页面。

3 （可选）勾选一个或多个历史会话。

若未勾选日志，默认导出全量历史会话。

4 单击右上角“导出”，即可立即下载的CSV格式的文件到本地。

管理会话视频

运维人员通过云堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录。针对Linux命令审计、Windows操作审计全程录像记录，支持生成运维视频，并支持一键下载和删除视频管理。

约束限制

• 通过Web运维支持文本和视频审计。

• 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计，不支持视频审计。

• 视频仅可回放有效会话记录，即登录资源到最后一次会话操作的这一段记录。

• 生成视频后，视频将缓存在系统空间，占用系统存储空间，建议及时将视频保存在本地并清理磁盘空间。

前提条件

• 已获取“历史会话”模块管理权限。
• 已结束运维会话。

生成会话视频

1 登录云堡垒机系统。

2 选择“审计 > 历史会话”，进入历史会话列表页面。

3 在目标历史会话“操作”列，单击“更多 > 生成视频”，系统后台立即启动生成历史会话视频。

“任务中心”提醒有正在执行的任务。当“任务中心”任务执行完成，“消息中心”收到生成会话视频提醒后，会话视频生成完成。

说明

在系统存储空间充足条件下，不限制生成视频的时长和大小。

当系统存储空间不足时，生成视频可能失败。

下载会话视频

生成视频后，视频将缓存在系统空间，占用系统存储空间。为节约系统存储空间，可下载视频到本地保存。

1 登录云堡垒机系统。

2 选择“审计 > 历史会话”，进入历史会话列表页面。

3 在目标历史会话“操作”列，单击“下载”，即可下载M4V格式的视频文件到本地。

“消息中心”收到下载会话视频完成提醒。

说明

因登出时间和最后操作时间不同，视频文件的总时长与回放可播放时长可能不一致。

• “总时长”是指从登录资源到登出资源的时间段。
• “可播放时长”是指从登录资源到最后一次会话操作的时间段。

删除会话视频

生成的视频文件需占用较大系统内存空间，为保障系统内存的高可用性，建议下载视频后，删除已生成的视频缓存，释放系统存储空间。

1 登录云堡垒机系统。

2 选择“审计 > 历史会话”，进入历史会话列表页面。

3 删除单个视频。

在目标历史会话“操作”列，单击“更多 > 删除视频”，即可删除单个缓存的会话视频。

4 批量删除视频。

勾选一个或多个历史会话，在列表左下角单击删除视频，可批量删除缓存的会话视频。

说明

• 会话视频删除后，“消息中心”收到删除会话视频完成提醒。
• 删除生成的会话视频，仅释放系统存储空间中缓存的视频，不影响继续在线回放历史会话。