查看主机指纹历史变动记录

操作场景

企业主机安全会主动对账号信息、软件信息及自启动的变动情况进行记录，您可根据维度和时间进行选择查看对应的信息变动详情，排查异常的变动事件。

查看历史变动记录

1. 登录企业主机安全控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. 选择“资产管理 > 主机指纹 > 历史变动记录”，进入“历史变动记录”页面。
4. （可选）如果您已开通企业项目，可在页面上方“企业项目”下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 选择维度和时间段，查看账号、软件、自启动项的历史变动记录。账号、软件、自启动项的变动记录说明请参见表 历史变动记录说明。
   图1 主机资产历史变动记录
   

   表1 历史变动记录说明

   资产类型	历史变动记录说明
   账号	记录新建、删除账号，修改账号名、管理员权限或用户组等信息的变动。
   软件	记录新增软件、删除软件的变动。
   自启动项	记录新增自启动项以及自启动项的运行周期、属性、hash、路径等改变的变动。