更新时间:2026-06-09 GMT+08:00
分享

历史会话概述

操作场景

运维员每次通过堡垒机登录资源运维结束后,都会生成一个历史会话,记录其具体的运维操作。审计员可以通过查看这些历史会话,来判断运维员在运维过程中是否存在违规操作。针对历史会话,支持视频审计和文本审计两种审计形式,您可以按需选择使用。

审计形式

类型

说明

支持协议

视频审计

对运维人员通过堡垒机登录资源运维的操作,全程录像记录,生成视频文件,审计员可以一键下载和播放视频。

  • 主机:SSH、RDP、TELNET、VNC
  • 应用:MySQL Tool、IE、Firefox-Windows、Oracle Tool、Chrome、VNC Client、SQL Server Tool、SecBrowser、VSphere Client、Other、Radmin、dbisql、Rlogin、Navicat for MySQL、Navicat for PgSQL、DM Tool、Firefox-Linux、KingbaseES Tool、GBaseDataStudio for GBase8a、Kubernetes

文本审计

对运维人员通过堡垒机登录资源运维的操作,生成可查询的详细文本数据,审计员可以在线查看记录或一键导出历史会话记录。

记录的文本数据主要分为如下几类:

  • 文件传输记录审计:对实例中文件的操作进行记录,包括上传、下载等。
  • 命令审计:对实例中执行的所有命令进行记录。
  • 键盘审计:对实例中键盘输入的信息进行记录。
  • 文件传输记录审计:FTP、SFTP、SCP
  • 命令审计:SSH、MySQL、SQL Server、Oracle、GaussDB、postgresql、Redis、DB2、DM、Kubernetes
  • 键盘审计:RDP、MySQL Tool、IE、Firefox-Windows、Oracle Tool、Chrome、VNC Client、SQL Server Tool、SecBrowser、VSphere Client、Other、Radmin、dbisql、Rlogin、PostgreSQL、GaussDB、DM、Navicat for MySQL、Navicat for PgSQL、DM Tool、Firefox-Linux、KingbaseES Tool、GBaseDataStudio for GBase8a

相关文档