tencent cloud

堡垒机

产品简介
产品概述
产品优势
应用场景
SaaS 型堡垒机标准版与专业版区别
购买指南
计费概述
购买方式
升级服务
升级带宽
升级扩展包
续费说明
欠费说明
退费说明
快速入门
管理人员首次登录
管理人员操作入门
运维人员首次登录
运维人员操作入门
操作指南
管理配置手册
运维配置手册
实践教程
高危命令阻断
文件传输控制
安全事故追溯
跨 VPC 资产管理
使用内网域名访问堡垒机运维页面
故障处理
Windows 资源登录提示 Connection timed out
Windows 资源登录提示 wait active
Mac 电脑登录 Linux 提示 no matching host key type found
Mac 系统用户无法访问 Windows 资源
Mac 系统使用 iTerm 客户端运维时出现乱码
无法调用本地 Xshell 或 SecureCRT
运维用户无法收到验证码短信
运维人员登录资源无法获取到账号
Linux 资源登录提示主机不可达
Linux 资源登录失败提示密码错误
常见问题
使用相关
咨询相关
BH 政策
隐私政策
数据处理和安全协议

审计字符会话

PDF
聚焦模式
字号
最后更新时间: 2025-04-18 10:58:51

操作场景

运维人员通过堡垒机访问资源,会生成对应的历史会话记录,管理人员可通过会话审计功能,检查运维人员是否存在违规操作。
说明:
字符会话是指运维人员通过 SSH 协议访问 Linux 主机所产生的会话。

操作步骤

1. 登录 堡垒机控制台
2. 在左侧导航栏中,选择操作审计 > 会话记录。
3. 在会话记录页面,单击字符会话 Tab 栏
4. 在字符会话页面,单击对应会话右侧的详情,可打开会话详情页面。

5. 在会话详情页面,可查看会话的基本会话信息、键盘操作、剪切板操作和文件操作记录。

6. 在字符会话页面,单击对应会话右侧的回放,可在新的页面回放历史会话,还原用户真实操作行为。

7. 在历史会话回放页面,可在搜索框对操作命令进行搜索,并定位用户的操作命令。

8. 在历史会话回放页面左下角,可切换播放速度。


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈