Elastic Desktop Service:Auditoria de logs

1. Acesse o EDS enterprise console.

2. No painel de navegação à esquerda, escolha Security & Audits > Logs.

3. Na barra de navegação superior, selecione uma região.

4. Na aba Administrator Operation Logs, defina os critérios de filtro e o intervalo de tempo.

   • Critérios de filtro: filtre por Read/Write Type, Event Name, Operator, Resource Types, Resource Name, Event Type ou Sensitive Action.

   • Intervalo de tempo: por padrão, o console exibe os logs dos últimos 7 dias. Especifique um intervalo personalizado e consulte logs dos últimos 90 dias.

5. Revise as informações do evento.

   • Cada registro de evento exibe o horário do evento, o operador, o nome do evento e o IP de origem.

   • Na coluna Actions, clique em View Details para abrir um painel lateral com detalhes como o ID da solicitação da API, a origem do evento e o código de erro. A seção Event Record exibe o evento completo em JSON. Para descrições no nível de campo, consulte Management event structure.

1. Acesse o EDS enterprise console.

2. No painel de navegação à esquerda, escolha Security & Audits > Logs.

3. Na barra de navegação superior, selecione uma região.

4. Clique em User Operation Logs, defina os critérios de filtro e o intervalo de tempo.

   Os registros que correspondem aos filtros aparecem na tabela abaixo. Cada entrada inclui:

   • Informações do evento: a ação realizada, incluindo o ID, o tipo e o horário do evento.

   • Informações do usuário: o usuário final que realizou a ação, incluindo o nome de usuário.

   • Informações do cloud computer: o cloud computer afetado pela ação, incluindo seu ID e nome, o ID e o nome do seu cloud computer pool, além do ID e do nome da office network à qual pertence.

   • Informações do cliente: o cliente usado para a ação, incluindo o sistema operacional, a versão e o endereço IP.

   A tabela a seguir descreve os campos nos logs de operação do usuário final.

   Field	Description
   Event ID	O identificador exclusivo do evento de log.
   Event Type	O tipo de operação do usuário final, como logon ou logoff.
   Event Time	O horário da operação do usuário final.
   Username	O nome do usuário que realizou a operação.
   Organization Name	O nome da organização à qual o usuário pertence.
   User Group	O grupo de usuários ao qual o usuário pertence.
   Cloud Computer ID	O ID do cloud computer onde a operação foi realizada.
   Cloud Computer IP	O endereço IP do cloud computer.
   Cloud Computer Name	O nome do cloud computer.
   Cloud Computer Pool ID	O ID do cloud computer pool. Este campo tem valor apenas para cloud computers em um cloud computer pool.
   Cloud Computer Pool Name	O nome do cloud computer pool. Este campo tem valor apenas para cloud computers em um cloud computer pool.
   Office Network ID	O ID da office network à qual o cloud computer pertence.
   Office Network Name	O nome da office network à qual o cloud computer pertence.

   Nota

   Para exportar os resultados, clique em no canto superior direito. O sistema exporta os registros como um arquivo Excel e os baixa para o seu dispositivo.

1. Acesse o EDS enterprise console.

2. No painel de navegação à esquerda, escolha Security & Audits > Logs.

3. Clique em User Operation Logs e, em seguida, clique em Deliver to Logstore no canto superior direito.

4. Se você estiver usando este recurso pela primeira vez, clique em OK na caixa de diálogo Elastic Desktop Service Service-linked Role.

5. No painel Deliver to Logstore, configure o Logstore. Crie um novo Logstore ou selecione um existente. Ao terminar, clique em OK.

1. Acesse o EDS enterprise console.

2. No painel de navegação à esquerda, escolha Security & Audits > Logs.

3. Na barra de navegação superior, selecione uma região.

4. Na aba File Transfer Log, defina as condições de consulta, os valores e o intervalo de tempo.

   Os registros que correspondem aos filtros aparecem na tabela abaixo, com detalhes como nome de usuário, nome e ID do cloud computer e tipo de operação.

   A tabela a seguir descreve os campos nos logs de transferência de arquivos.

   Field	Description
   Username	O nome do usuário que realizou a transferência de arquivos.
   Organization Name	O nome da organização à qual o usuário pertence.
   User Group	O grupo de usuários ao qual o usuário pertence.
   Cloud Computer Name/ID	O nome e o ID do cloud computer envolvido na transferência de arquivos.
   Operation Type	O tipo de operação de transferência de arquivos, como upload, download ou transferência pela área de transferência.
   Time	O horário da transferência de arquivos.
   Approval Status	O status de aprovação da transferência de arquivos, caso seja necessária aprovação.
   File Name	O nome do arquivo transferido.
   File Size	O tamanho do arquivo transferido.
   Transfer Status	O status atual da transferência de arquivos, como em andamento, concluída ou com falha.
   File Status	O status final do arquivo.
   Destination Path	O caminho de destino da transferência de arquivos.
   Storage Address	O endereço de armazenamento do arquivo.
   Actions	Permite visualizar os detalhes da entrada de log.

   Nota

   Para exportar os resultados, clique em no canto superior direito. O sistema exporta os registros como um arquivo Excel e os baixa para o seu dispositivo.

1. Acesse o EDS enterprise console.

2. No painel de navegação à esquerda, escolha O&M Management > Policy.

3. Na página Policy, clique em Create Policy.

4. Na página Create Policy, insira um Policy Name conforme solicitado, configure as definições da política e clique em OK.

Na seção Screen Recording Audit, ative a opção Screen Recording Audit, leia as Usage Notes on Screen Recording Audit, marque I have read and agree to enable the feature e configure os seguintes parâmetros.

Parâmetro	Descrição
Recording type	Selecione um tipo de gravação: Whole-process: Grava toda a sessão do usuário, desde a conexão do usuário final ao cloud computer até a desconexão. Interval-based: Grava apenas durante um intervalo de tempo especificado. Se o usuário final se desconectar antes do término do intervalo, a gravação para imediatamente. Se você selecionar esta opção, também configure o Interval. Operation-triggered: Se selecionar esta opção, escolha uma ou mais condições de gatilho na seção Operation-triggered. Há suporte para várias condições. File Upload/Download-triggered: O sistema aciona a gravação quando você carrega ou baixa um arquivo do cloud computer. Command-triggered: O sistema aciona a gravação quando um usuário fornece entrada usando um dispositivo como teclado, mouse ou mesa digitalizadora. Nota A gravação começa imediatamente quando uma condição de gatilho é atendida. Quando a condição deixa de ser atendida, a gravação não para imediatamente, mas continua por mais 10 minutos. Se a mesma ou outra condição de gatilho for atendida novamente dentro desse período, o temporizador de atraso de 10 minutos é reiniciado. Listening of Session Lifecycle Screen Recording: Grava todo o processo, desde a criação da sessão até o logoff. Esta opção é recomendada para cenários de automação de processos robóticos (RPA). Nota A diferença entre a gravação do ciclo de vida da sessão e a gravação de processo completo é o momento em que a gravação para. A gravação de processo completo termina quando o usuário final se desconecta do cloud computer. Por outro lado, a gravação do ciclo de vida da sessão termina no logoff da sessão. O logoff da sessão ocorre quando o usuário final desliga o cloud computer ou quando a duração de manutenção de atividade pré-configurada é atingida após a desconexão.
Audio	Selecione uma das seguintes opções: Video ou Video and Audio.
Frame Rate	Taxas de quadros suportadas: 2, 5, 10 e 15 quadros por segundo (FPS). Uma taxa de quadros maior resulta em um vídeo mais fluido, mas exige mais espaço de armazenamento. Selecione uma taxa de quadros que equilibre a qualidade do vídeo e os custos de armazenamento.
File Length	Valores suportados: 10, 20, 30 ou 60 minutos. O sistema divide a gravação automaticamente em segmentos do comprimento especificado. Se um arquivo de segmento atingir 300 MB antes da duração especificada, o sistema cria um novo segmento.
Save To	Por padrão, as gravações de tela são salvas em um bucket do OSS na região atual, o que gera custos do OSS. Para mais informações sobre faturamento, consulte OSS Billing Overview. Importante Se você usar um software de VPN em um cloud computer, adicione*.aliyuncs.com à lista de permissões para garantir o upload bem-sucedido dos arquivos. Após concluir uma gravação, visualize ou baixe o arquivo de vídeo no console. Para mais informações, consulte View or download screen recordings.
Retention Period	Padrão: 15 dias. Defina o período de retenção para um valor de 1 a 180 dias. Aviso O sistema armazena as gravações de tela no bucket do OSS pelo período de retenção especificado. Após a expiração desse período, o sistema exclui permanentemente as gravações do bucket do OSS e da aba Screen Recordings no console.

1. No painel de navegação à esquerda, escolha Monitoring and Alerts > Notification and Alert Service.

2. Clique em Alert Rules & Records e, em seguida, clique em Alert Rules.

3. Clique em Create Alert Rule. No painel Create Alert Rule, configure os seguintes parâmetros e clique em Confirme.

   Parâmetro	Descrição	Exemplo
   Rule name	O nome da regra de alerta.	Alerta de utilização da CPU
   Alert source	Cloud Computer Premium Bandwidth	Cloud Computer
   Monitoring scope	All Resources: A regra se aplica a todos os cloud computers ou planos Premium Bandwidth. Cloud computer instance: A regra se aplica aos cloud computers selecionados. Premium Bandwidth: A regra se aplica aos planos Premium Bandwidth selecionados.	All Resources
   Metric type	Single Metric: Monitora apenas uma métrica. Você pode criar várias regras de alerta com diferentes níveis de gravidade para a métrica. Multiple Metrics: Monitora várias métricas. Você pode criar uma única regra de alerta com um nível de gravidade para todas as métricas configurando condições de gatilho compostas.	Single Metric
   Effective period	O período durante o qual a regra de alerta está ativa.	08:00-09:59
   Mute period	Evita notificações frequentes para um alerta acionado continuamente. Após o período de silenciamento, o sistema envia uma nova notificação se a condição de gatilho ainda for atendida.	30 minutes
   Alert contact group	O grupo de contatos que recebe as notificações de alerta.	O&M Group 1
   Parâmetros para uma regra de métrica única
   Metric	A métrica a ser monitorada.	Porcentagem de utilização da CPU.
   Severity & Metric Threshold	As condições de gatilho para diferentes níveis de gravidade da métrica. Configure uma condição de gatilho para pelo menos um nível de gravidade.	Info Average > 80% for 3 consecutive periods
   Parâmetros para uma regra de múltiplas métricas
   Severity	Os métodos de notificação variam com base no nível de gravidade: Critical: chamada telefônica, mensagem SMS, e-mail e DingTalk Warning: mensagem SMS, e-mail e DingTalk Info: e-mail e DingTalk	Info
   Multi-metric alert condition	As condições de gatilho para cada métrica. Configure até 10 condições.	Average disk usage > 80% Average memory usage > 60%
   Metric relationship	Trigger alert when all conditions are met: Aciona um alerta apenas se todas as condições forem atendidas (AND lógico). Trigger alert when any condition is met: Aciona um alerta se qualquer condição for atendida (OR lógico).	Trigger alert when any condition is met
   Times threshold must be reached	O número de períodos consecutivos em que as condições de gatilho compostas devem ser atendidas antes de o sistema acionar um alerta.	3 consecutive periods

1. Acesse o EDS enterprise console.

2. No painel de navegação à esquerda, escolha Monitoring & Alerts > Dashboard.

3. Na página Monitoring, visualize uma visão geral de várias métricas do cloud computer, incluindo a quantidade de cloud computers, o status, a duração de login e a latência de rede.

   Nota

   No canto superior direito da caixa de diálogo Alert, clique em Learn More e visualize os detalhes do alerta.

1. Acesse o EDS enterprise console.

2. No painel de navegação à esquerda, escolha Monitoring and Alerts > Connection Monitoring.

3. Na barra de navegação superior, selecione uma região.

4. A página Connection Monitoring exibe detalhes de conexão para Cloud Computer e Shared Cloud Computer. Os detalhes incluem o status de conexão atual, o horário de conexão mais recente e a duração da conexão dentro do intervalo de tempo especificado. Use também os seguintes recursos.

   • Connection Monitoring

     Recurso	Descrição	Ações
     Export	Exporta registros detalhados de conexão para um arquivo.	Clique em no canto superior direito da página.
     Disconnect	Desconecta a sessão ativa de um usuário. O usuário pode se reconectar à mesma sessão posteriormente.	Selecione uma ou mais sessões e clique em disconnect na parte inferior da lista de sessões.
     Close Session	Fecha uma sessão de usuário. Os dados não salvos serão perdidos. Quando o usuário se reconectar, o sistema criará uma nova sessão.	Selecione uma ou mais sessões e clique em Close Session na parte inferior da lista de sessões.
     Send message	Envia uma mensagem para um usuário que está em uma sessão.	Selecione uma ou mais sessões, clique em Send Message na parte inferior da lista de sessões e insira um Topic e uma Message.
     App Management	Visualize e gerencie aplicativos e processos em execução no cloud computer do usuário.	Na coluna Actions da sessão de destino, clique em App Management para visualizar todos os aplicativos em execução no cloud computer, incluindo seus nomes e status. Para fechar um aplicativo ou processo, no painel Apps, clique em End Application na coluna Actions do aplicativo.
     Remote Assistance	Controla remotamente o cloud computer de um usuário para ajudar a solucionar problemas. Tanto administradores quanto usuários finais podem iniciar a assistência remota. Para mais informações sobre este recurso, consulte Collaboration rules.	Administrator-initiated Na coluna Actions da sessão de destino, clique em Remote Assistance e aguarde a concessão de permissão pelo usuário. User-initiated Se um usuário solicitar assistência, uma mensagem aparecerá na coluna User Request History da sessão correspondente. Clique em Remote Assistance na coluna Actions e siga as instruções na tela para aceitar a solicitação e concluir as tarefas de assistência. Nota Para fins de segurança e conformidade, o sistema registra todas as ações realizadas pelo administrador e pelo usuário durante uma sessão de assistência remota. Para visualizar os logs de auditoria, consulte View operation log.

   • Failed Connection History

     Clique em Failed Connection History, visualize tentativas de conexão com falha para Cloud Computer e Shared Cloud Computer. Para diagnosticar uma falha, clique em Diagnosis and Query na coluna Actions do registro de destino.

     Nota

     O sistema retém registros de falha de conexão dos últimos três meses. Consulte no máximo três dias de registros por vez.

A página Sessions inclui as seguintes métricas:

• Username: O nome do usuário conectado ao cloud computer.

• Cloud computer ID/name: O ID e o nome do cloud computer associado à sessão.

• Connection Status: O status atual da sessão. Valores válidos: Connected e Disconnected.

• Last connected at: O horário da última conexão do usuário ao cloud computer.

• User request history: Um registro de solicitações de assistência remota iniciadas pelo usuário a partir do cliente.

• Last connection duration: A duração da última sessão do usuário, desde a conexão até a desconexão.

• Resource group: O nome do grupo de recursos ao qual o cloud computer pertence.

• Billing method: O método de faturamento do cloud computer. Exemplos: pagamento conforme o uso, ou assinatura mensal com uso ilimitado, 250 ou 120 horas.

• Total idle duration: O tempo ocioso acumulado durante as sessões dentro do intervalo de tempo selecionado. Tempo ocioso é o período sem entrada de teclado ou mouse.

• Total connection duration: A duração de conexão acumulada dentro do intervalo de tempo selecionado.

• Office network ID/name: O ID e o nome da office network à qual o cloud computer pertence.

• Operating system: O sistema operacional do cloud computer.

• Terminal type: O tipo de terminal usado pelo usuário.

• Terminal SN: O número de série (SN) exclusivo do dispositivo terminal.

• Terminal UUID: Um identificador exclusivo para cada dispositivo terminal no Elastic Desktop Service.

• Terminal IP: O endereço IP local do terminal usado pelo usuário.

• Version: A versão do cliente do terminal usado pelo usuário.

1. No painel de navegação à esquerda, escolha Monitoring & Alerts > Real-time Monitoring.

2. Na página Real-time Monitoring, visualize dados sobre logins de usuários finais, latência de rede do cloud computer e alertas de falha.

1. Acesse o EDS enterprise console.

2. No painel de navegação à esquerda, escolha Monitoring & Alerts > Performance Monitoring & Diagnosis.

3. Na barra de navegação superior, selecione uma região.

4. Na página Performance Monitoring & Diagnosis, use um dos seguintes métodos para visualizar as métricas:

   Cloud computer

   1. Na página Performance Monitoring & Diagnosis, clique em Cloud Computer.

   2. Encontre o cloud computer e clique em Performance Monitoring na coluna Actions.

   3. Na página Performance Monitoring, selecione um intervalo de tempo predefinido ou personalizado e visualize os gráficos de métricas do cloud computer. Os gráficos incluem Load Score, uso de CPU, uso de memória e parâmetros relacionados ao disco.

   Shared cloud computers

   1. Na página Performance Monitoring & Diagnosis, clique em **Shares**.

   2. Encontre o cloud computer compartilhado e clique em Performance Monitoring na coluna Actions.

   3. Na página Monitoring Details, selecione um intervalo de tempo predefinido ou personalizado e visualize os gráficos de métricas do cloud computer compartilhado. Os gráficos incluem Load Score, uso de CPU, uso de memória e parâmetros relacionados ao disco.

   Top 50 resources

   1. Na página Performance Monitoring & Diagnosis, clique em Top 50 Resources.

   2. Encontre o cloud computer e clique em Performance Monitoring na coluna Actions.

   3. Na página Monitoring Details, selecione um intervalo de tempo predefinido ou personalizado e visualize os gráficos de métricas do cloud computer. Os gráficos incluem Load Score, uso de CPU, uso de memória e parâmetros relacionados ao disco.