更新时间:2022-05-12 GMT+08:00
分享

管理会话视频

运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录。针对Linux命令审计、Windows操作审计全程录像记录,支持生成运维视频,并支持一键下载和删除视频管理。

约束限制

  • 通过Web运维支持文本和视频审计。
  • 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计,不支持视频审计。
  • 视频仅可回放有效会话记录,即登录资源到最后一次会话操作的这一段记录。
  • 生成视频后,视频将缓存在系统空间,占用系统存储空间,建议及时将视频保存在本地并清理磁盘空间,或者通过变更版本规格扩大系统盘空间,不同资产的规格差异请参考规格差异

前提条件

  • 已获取“历史会话”模块管理权限。
  • 已结束运维会话。

生成会话视频

  1. 登录云堡垒机系统。
  2. 选择审计 > 历史会话,进入历史会话列表页面。

    图1 历史会话列表

  3. 在目标历史会话“操作”列,单击更多 > 生成视频,系统后台立即启动生成历史会话视频。

    “任务中心”提醒有正在执行的任务。当“任务中心”任务执行完成,“消息中心”收到生成会话视频提醒后,会话视频生成完成。
    • 在系统存储空间充足条件下,不限制生成视频的时长和大小。
    • 当系统存储空间不足时,生成视频可能失败,建议您及时通过变更版本规格扩大系统盘空间,不同资产的规格差异请参考规格差异

下载会话视频

生成视频后,视频将缓存在系统空间,占用系统存储空间。为节约系统存储空间,可下载视频到本地保存。

  1. 登录云堡垒机系统。
  2. 选择审计 > 历史会话,进入历史会话列表页面。

    图2 历史会话列表

  3. 在目标历史会话“操作”列,单击“下载”,即可下载M4V格式的视频文件到本地。

    “消息中心”收到下载会话视频完成提醒。

    因登出时间和最后操作时间不同,视频文件的总时长与回放可播放时长可能不一致。

    • “总时长”是指从登录资源到登出资源的时间段。
    • “可播放时长”是指从登录资源到最后一次会话操作的时间段。

删除会话视频

生成的视频文件需占用较大系统内存空间,为保障系统内存的高可用性,建议下载视频后,删除已生成的视频缓存,释放系统存储空间。

  1. 登录云堡垒机系统。
  2. 选择审计 > 历史会话,进入历史会话列表页面。

    图3 历史会话列表

  3. 删除单个视频。

    在目标历史会话“操作”列,单击更多 > 删除视频,即可删除单个缓存的会话视频。

  4. 批量删除视频。

    勾选一个或多个历史会话,在列表左下角单击删除视频,可批量删除缓存的会话视频。
    • 会话视频删除后,“消息中心”收到删除会话视频完成提醒。
    • 删除生成的会话视频,仅释放系统存储空间中缓存的视频,不影响继续在线回放历史会话。

分享:

    相关文档

    相关产品

close