查看系统日志

通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。

前提条件

• 已获取“系统登录日志”或“系统操作日志”模块管理权限。

查看系统登录日志

1 登录云堡垒机系统。

2 选择“审计 > 系统日志”，选择“系统登录日志”页签，进入系统日志列表页面。

系统登录日志

3 查询系统登录日志。

• 快速查询

在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统登录日志。

• 高级搜索

在相应属性搜索框中分别关键字，精确查询系统登录日志。

高级搜索

4 根据筛选条件，即可查看到目标登录日志。

查看系统操作日志

1 登录云堡垒机系统。

2 选择“审计 > 系统日志”，进入系统日志列表页面。

3 选择“系统操作日志”页签，进入系统操作日志列表页面。

4 查询系统操作日志。

• 快速查询

在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统操作日志。

• 高级搜索

在相应属性搜索框中分别关键字，精确查询系统操作日志。

5 根据筛选条件，即可查看到目标操作日志。

导出系统日志

运维人员登录云堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。

前提条件

• 已获取“系统登录日志”或“系统操作日志”模块管理权限。
• 导出系统登录日志

1 登录云堡垒机系统。

2 选择“审计 > 系统日志”，进入系统日志列表页面。

3 选择“系统登录日志”页签，单击页面右上角的“导出”，可以导出系统登录日志。

4 （可选）勾选一个或多个系统登录日志。

若未勾选日志，默认导出全量历史登录日志。

5 单击右上角“导出”，即可立即下载CSV格式的文件到本地。

导出系统操作日志

1 登录云堡垒机系统。

2 选择“审计 > 系统日志”，进入系统日志列表页面。

3 选择“系统操作日志”页签，进入系统操作日志列表页面。

4 （可选）勾选一个或多个系统操作日志。

若未勾选日志，默认导出全量历史操作日志。

5 单击右上角“导出”，即可立即下载的CSV格式的文件到本地。