更新时间:2024-08-27 GMT+08:00
分享

管理会话视频

运维人员通过堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。针对Linux命令审计、Windows操作审计全程录像记录,支持生成运维视频,并支持一键下载和删除视频管理。

约束限制

  • 通过Web运维支持文本和视频审计。
  • 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。
  • 视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。
  • 生成视频后,视频将缓存在系统空间,占用系统存储空间,建议及时将视频保存在本地并清理磁盘空间,或者通过变更版本规格扩大系统盘空间,不同资产的规格差异请参考规格差异

前提条件

  • 已获取“历史会话”模块管理权限。
  • 已结束运维会话。

生成会话视频

  1. 登录堡垒机系统。
  2. 选择审计 > 历史会话,进入历史会话列表页面。

    图1 历史会话列表

    V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。

  3. 在目标历史会话“操作”列,单击更多 > 生成视频,系统后台立即启动生成历史会话视频。

    “任务中心”提醒有正在执行的任务。当“任务中心”任务执行完成,“消息中心”收到生成会话视频提醒后,会话视频生成完成。
    • 在系统存储空间充足条件下,不限制生成视频的时长和大小。
    • 当系统存储空间不足时,生成视频可能失败,建议您及时通过变更版本规格扩大系统盘空间,不同资产的规格差异请参考规格差异
    • 会话视频可备份至OBS桶,具体操作请参考配置远程备份至OBS桶章节。

下载会话视频

生成视频后,视频将缓存在系统空间,占用系统存储空间。为节约系统存储空间,可下载视频到本地保存。

  1. 登录堡垒机系统。
  2. 选择审计 > 历史会话,进入历史会话列表页面。

    图2 历史会话列表

    V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。

  3. 在目标历史会话“操作”列,单击“下载”,即可下载压缩包的文件到本地。

    “消息中心”收到下载会话视频完成提醒。

    若您需要播放压缩包中会话视频,请按照以下步骤操作

    1. 进入下载中心下载“本地播放工具”
    2. 打开本地播放工具,将下载的压缩包拖入播放窗口即可查看。

相关文档