桌面日志流管理

操作场景

通过对接LTS服务配置，对接成功后，能够及时获取终端用户使用桌面的操作记录日志流信息。

操作步骤

1. 登录管理控制台。
2. 在导航中依次选择“安全审计 > 用户操作记录”，进入“用户操作记录”界面。

对接LTS配置

配置完成后不会立即生效，存在10分钟左右的时延，请知悉。

1. 单击“对接LTS配置”，弹出“对接LTS配置”页面。
2. 勾选“用户操作日志”。
3. 在日志组下拉框选择所需的日志组。

   创建新的日志组：

   1. 单击“创建日志组”，弹出“创建日志组&日志流”页面。
   2. 配置日志组名称：
      • 日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。
      • 日志采集后，将发送到对应的日志组中的日志流。如果日志较多，需要分门别类，建议您给日志组做好命名，方便后续快速查找日志。
   3. 日志流名称：日志流名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。
   4. 日志的存储时间：即日志上报到LTS后日志存储的时间。日志数据默认存储30天，可以在1~365天之间设置。

      云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。

      • 日志数据默认存储30天，可以在1~365天之间设置，超出存储时间的日志将会被自动化删除，您可以按需将日志数据转储至OBS桶中长期保存。
      • 创建日志组免费，使用阶段按照日志量收费，详细请参考价格计算器。
   5. 单击“确定”。

4. 在日志流下拉框选择所需的日志流。

   创建新的日志流：

   1. 单击“创建日志流”，弹出“创建日志流”页面。
   2. 日志组名称：在3创建日志组后默认选择。
   3. 日志流名称：日志流名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。
   4. 日志的存储时间：即日志上报到LTS后日志存储的时间。日志数据默认存储30天，可以在1~365天之间设置。

      云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。

      • 日志数据默认存储30天，可以在1~365天之间设置，超出存储时间的日志将会被自动化删除，您可以按需将日志数据转储至OBS桶中长期保存。
      • 创建日志组免费，使用阶段按照日志量收费，详细请参考价格计算器。
   5. 单击“确定”。

5. 单击“确定”。

查看用户操作日志

1. 在用户操作记录页面，可以查看终端用户的操作记录，如用户名、事件类型、事件时间、事务ID、操作对象名称/ID、操作对象类型、客户端类型、客户端类型、客户端版本、客户端IP、客户端MAC、请求源IP、操作结果、失败原因等。
2. 在用户操作记录页面，可以通过选择事件类型筛选查看，如账号密码登录、MFA多因素登录、LDAP登录、OAuth2登录、企业自有认证系统登录、发送短信验证码、短信验证码登录、退出登录、连接桌面、重连桌面、断开桌面、打开应用、关闭应用、分配桌面池、进入桌面池排队、取消桌面池排队、修改密码、重置密码、开机、关机、重启、休眠、唤醒、创建快照、删除快照、恢复快照、自助维护登录、反馈、上传日志、创建协同空间、更新协同空间、加入协同空间、取消协同空间、移除协同空间成员、修改协同空间配置、修改协同空间用户个性化配置、创建检修任务、签署隐私声明等，可根据最近7天、最近24小时、最近30天和自定义时间段筛选查看。

查看LTS日志

通过对接的日志组查看相对应的日志流。

1. 在用户操作记录页面，单击“查看LTS日志”，进入LTS的日志流页面。
2. 通过云日志服务查看日志，参考日志搜索与分析查看日志。

取消对接LTS日志

1. 单击“对接LTS配置”，弹出“对接LTS配置”页面。
2. 将“日志类型”下的“用户操作日志”去勾选。
3. 单击“确定”。
   

   取消对接LTS日志配置后，后续操作事件产生的日志将不会上传至LTS日志服务。

导出用户操作记录

1. 如需导出用户操作记录，在用户操作记录页面单击“导出”，页面弹出提示语：“文件导出中，请耐心等待，稍后您也可以在导出中心下载已导出的文件”。
2. 单击“下载”可将录屏记录导出至本地。单击“前往导出中心”，页面跳转至“导出中心”页面。
3. 在“导出中心”页面，录屏记录操作列可以“下载”或“删除”录屏记录。