查看系统报表

主要涵盖“用户控制”、“用户与资源操作”、“用户源IP数”、“用户登录方式”、“异常登录”、“会话控制”、“用户状态”等趋势图和详细数据。

约束限制

趋势图最多呈现连续180天系统统计数据变化趋势。

• 默认按小时呈现当天运维数据变化趋势。
• 运维数据大于30天时，仅可选择按周或按月呈现趋势图。
• 运维数据小于30天时，可选择按天、按周、按月呈现趋势图。
  趋势图仅可选择柱状图形式。

前提条件

已获取“系统报表”模块管理权限。

操作步骤

1 登录云堡垒机系统。

2 选择“审计 > 系统报表”，进入系统报表查看页面。

3 单击各系统统计数据页签，查看各系统统计数及趋势如何详细信息。

用户控制

呈现启用和禁用用户操作的数量，默认按小时呈现当天系统数据变化趋势。

在“详细数据”区域，可查看操作时间、操作用户登录名、来源IP、操作、操作结果等信息。

用户控制趋势图

用户控制详细结果

用户与资源操作

呈现用户、用户组、主机、应用、应用服务器、资源账户、帐户组的新建和删除操作的数量，默认呈现当天系统数据变化趋势。

在“详细数据”区域，可查看操作时间、操作用户登录名、来源IP、操作、操作结果等信息。

用户与资源操作趋势图

用户源IP数

呈现用户登录系统的不同来源IP的数量，默认呈现当天系统数据变化趋势。

可选择查看TOP5、TOP10、TOP20来源IP的用户数据。

在“详细数据”区域，可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。

用户源IP数趋势图

用户登录方式

呈现用户登录系统的不同登录方式的数量，默认呈现当天系统数据变化趋势。

登录方式包括Web页面、SSH客户端、FTP客户端、SFTP客户端、SCP客户端。

在“详细数据”区域，可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。

用户登录方式趋势图

异常登录

呈现用户异常登录次数，默认呈现当天系统数据变化趋势。

可选择查看TOP5、TOP10、TOP20异常登录的用户数据。

在“详细数据”区域，可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。

异常登录趋势图

会话控制

呈现用户中断和监控会话的次数，默认按小时呈现当天系统数据变化趋势。

在“详细数据”区域，可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。

用户状态

呈现僵尸帐户和密码强度的用户帐号数量。

• 僵尸帐户是当前未登录时间超过14天的已生效用户，按未登录天数统计。

默认呈现TOP5僵尸帐户信息。可选择查看TOP5、TOP10、TOP20的僵尸帐户。

在“详细数据”区域，可查看上一次成功登录的时间、用户登录名、来源IP、操作、操作结果等信息。

• 密码强度则是对系统内用户密码强度的划分，分为高、中、低三个等级。

在“详细数据”区域，可查看上一次改密的用户登录名、密码强度、上次改密时间，以密码强度由低至高排列。

说明

密码强度的划分具体按照以下规则：

• 高：8位及以上，包含大写字母、小写字母、数字、特殊字符。

• 中：8位及以上，包含大写字母、小写字母、数字、特殊字符中的两种或三种。

• 低：8位及以上，包含大写字母、小写字母、数字、特殊字符中的一种，或8位以下。

僵尸帐户趋势图

推送系统报表

为方便审计管理员及时获取运维统计信息，通过邮件发送系统报表。

• 自动发送周期可选择每日、每周、每月。

• 报表格式可选择PDF、DOC、XLS、HTML。

• 每次推送最多可呈现连续180天的系统统计数据。

前提条件

• 已获取“系统报表”模块管理权限。
• 已配置有效邮箱地址。

操作步骤

1 登录云堡垒机系统。

2 选择“审计 > 系统报表”，进入系统报表查看页面。

3 单击右上角的“报表导出”，弹出系统报表导出配置窗口。

4 配置系统报表推送方式、时间和文件格式。

导出系统报表

系统报表导出参数说明

5 单击“确定”，立即导出系统报表。

6 “消息中心”收到导出系统报表完成提醒，即可在邮箱收到系统报表文件。

自动发送

1 登录云堡垒机系统。

2 选择“审计 > 系统报表”，进入系统报表查看页面。

3 单击右上角的“报表自动发送”，弹出系统报表自动推送配置窗口。

4 配置报表推送方式、时间和文件格式。

自动发送系统报表

自动发送系统报表参数说明

5 单击“确定”，返回系统报表页面，按期接收到系统报表邮件。