查看运维报表

操作场景

运维用户通过堡垒机登录资源，以及进行运维操作后，审计管理员可查看运维详细报表，主要涵盖“运维时间分布”、“资源访问次数”、“会话时长”、“来源IP访问数”、“会话协同”、“双人授权”、“命令拦截”、“字符命令数”和“传输文件数”等趋势图和详细数据。

约束与限制

• 趋势图最多呈现连续180天的运维数据变化趋势。
  • 默认按小时呈现当天运维数据变化趋势。
  • 筛选周期时间在同一月且在同一周时，仅可选择按天呈现趋势图。
  • 筛选周期时间跨月且在同一周时，可选择按天和按月呈现趋势图。
  • 筛选周期时间在同一月且跨周时，仅可选择按天和按周呈现趋势图。
  • 筛选周期时间跨月且跨周时，仅可选择按天、按周和按月呈现趋势图。
• 趋势图可选择线状图、柱状图、饼状图形式。
  • 表示线状图形式。
  • 表示柱状图形式。
  • 仅命令拦截动作趋势图可呈现饼状图形式。
• 默认呈现运维时间段内总的趋势图。
  • 支持按目标用户呈现运维统计趋势图，最多可选择5个目标用户。
  • 支持按目标资源呈现运维统计趋势图，最多可选择5个目标资源。

前提条件

当前用户所属角色已拥有“运维报表”模块的管理权限，如何查看各角色的权限，请参见角色。

查看运维报表

1. 登录堡垒机系统。
2. 在左侧导航栏，选择“审计 > 运维报表”，进入运维报表页面。
3. 单击各运维统计数据页签，查看各运维统计数据及趋势的详细信息。

   表1 运维报表

   统计维度	说明
   运维时间分布	呈现用户登录资源情况分布或资源被登录分布情况，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看会话起止时间、用户登录名、资源名称、协议类型、资源账户等信息。
   资源访问次数	呈现用户或资源所属历史会话的数量，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看会话起止时间、用户登录名、资源名称、协议类型、资源账户等信息。
   会话时长	呈现用户或资源所属历史会话的会话时长，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看会话起止时间、用户登录名、资源名称、协议类型、资源账户、会话时长等信息。
   来源IP访问数	呈现用户或资源所属会话的不同来源IP数量，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看会话起止时间、用户登录名、资源名称、协议类型、资源账户、来源IP等信息。
   会话协同	呈现用户或资源所属会话的协同参与运维用户的数量，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看会话起止时间、用户登录名、资源名称、协议类型、资源账户、协同用户登录名等信息。
   双人授权	呈现用户或资源所属会话通过双人授权的数量，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看授权时间、用户登录名、资源名称、协议类型、资源账户、双人授权用户登录名等信息。
   命令拦截	呈现用户或资源所属会话触发的拦截的命令数量，默认按小时呈现当天运维数据变化趋势。 拦截命令类型包括断开连接、拒绝执行、动态授权。 在“详细数据”区域，可查看操作执行时间、用户登录名、资源名称、协议类型、资源账户、操作指令、执行动作等信息。
   字符命令数	呈现用户或资源所属会话执行的字符命令数量，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看操作执行时间、用户登录名、资源名称、协议类型、资源账户、操作指令等信息。
   传输文件数	呈现用户或资源所属会话上传、下载文件的数量，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看文件操作时间、用户登录名、资源名称、协议类型、资源账户、操作类型、文件名称等信息。