查看主机指纹历史变动记录

操作场景

在服务器运维过程中，账号、软件及自启动项等关键配置可能发生变更。传统的监控方式难以实时追踪这些变动，当发生安全事件时，管理员往往难以快速定位问题根源。如何及时发现并排查这些异常的配置变动？

HSS会主动对账号信息、软件信息及自启动的变动情况进行记录，您可根据维度和时间灵活筛选，查看对应的信息变动详情，快速排查异常事件。

查看历史变动记录

1. 登录企业主机安全控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. 选择“资产管理 > 主机指纹 > 历史变动记录”，进入“历史变动记录”页面。
4. （可选）如果您已开通企业项目，可在页面上方“企业项目”下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 选择维度和时间段，查看账号、软件、自启动项的历史变动记录。
   • 时间维度：支持查看“最近一周”、“最近一个月”、“最近三个月”以及自定义范围。
   • 属性筛选：支持通过“服务器名称”、“账号名称”等进行筛选查看。
   图1 主机资产历史变动记录
   

   表1 历史变动记录说明

   资产类型	历史变动记录说明
   账号	记录新建、删除账号，修改账号名、管理员权限或用户组等信息的变动。
   软件	记录新增软件、删除软件的变动。
   自启动项	记录新增自启动项以及自启动项的运行周期、属性、hash、路径等改变的变动。

相关文档

如果需要重新采集主机指纹，请参考手动采集主机指纹进行操作。