查看用户操作记录

操作场景

您可以通过用户操作记录实时掌握连接情况，快速定位与维护系统，还可一键导出日志，便于深入查看与分析。

操作步骤

1. 登录管理控制台。
2. 在导航中依次选择“安全审计 > 用户操作记录”。

   进入“用户操作记录”页面。

   查看用户操作记录：

   1. 在用户操作记录页面，可以查看终端用户的操作记录：如用户名、事件类型、事件时间、事务ID、操作对象名称/ID、操作对象类型、客户端类型、客户端版本、客户端IP、客户端MAC、请求源IP、操作结果、失败原因等。
   2. 在用户操作记录页面，您可按“最近24小时”、“最近7天”、“最近30天”或自定义时间段进行筛选，并选择查看特定类型的事件：如账号密码登录、MFA多因素登录、LDAP登录、OAuth2登录、SAML2登录、企业自有认证系统登录、发送短信验证码、短信验证码登录、退出登录、退出SAML2登录、连接桌面、重连桌面、断开桌面、打开应用、关闭应用、分配桌面池、进入桌面池排队、取消桌面池排队、修改密码、重置密码、开机、关机、重启、休眠、唤醒、创建快照、删除快照、恢复快照、自助维护登录、反馈、上传日志、创建协同空间、更新协同空间、加入协同空间、取消协同空间、移除协同空间成员、修改协同空间配置、修改协同空间用户个性化配置、创建检修任务、签署隐私声明、取消连接桌面等。

   导出用户操作记录：

   1. 在用户操作记录页面单击“导出”，页面弹出提示语：“文件导出中，请耐心等待，稍后您也可以在导出中心下载已导出的文件”。
   2. 在“导出中心”页面，可“下载”或“删除”用户操作记录文件。