營運人員每次通過Bastion Host進行營運,都會產生一個會話記錄營運操作,審計人員可以通過會話審計,查看是否存在違規操作。

前提条件

在播放會話錄影前,需要確認瀏覽器已經安裝Flash Player。

搜尋會話

  1. 登入Bastion Host系統,具體操作請參見登入Bastion Host系統
  2. 在左側導覽列單擊審批 > 命令審批
  3. 單擊所有會話映像文字字元命令檔案傳輸頁簽,查看對應類型會話。
    支援所有會話映像文字字元命令檔案傳輸會話審計_搜尋
  4. 設定搜尋條件。

    您可以參考以下表格中的搜尋項說明設定搜尋條件。

    搜尋項 說明
    時間 設定搜尋會話的時間範圍,支援全部本日本周本月和自訂時間段。
    協議 在下拉欄中選擇會話的協議類型,支援全部SSHSFTPRDP
    主機IP 輸入會話中營運的目標主機IP。
    主機名稱 輸入會話中營運的目標主機名稱。
    使用者 輸入會話的使用者名稱。
    登入名稱 輸入會話中使用者登入主機所使用的登入帳號名稱。
    來源IP 輸入會話的來源IP,即使用者訪問時使用的IP。
    會話ID 輸入會話ID。
    刪除狀態 選擇會話刪除狀態,支援選擇以下狀態:
    • 全部
    • 未刪除
    • 已刪除
  5. 可选:單擊儲存,在查詢條件名稱中輸入名稱,單擊確定,儲存查詢條件。
    说明 儲存搜尋條件後,下次如果需要設定相同的搜尋條件,可以直接會話列表右上方的預設條件列表中選擇該搜尋條件。
  6. 單擊搜尋

查看會話詳情

  1. 搜尋目標會話,具體操作請參見搜尋會話
  2. 在會話結果清單中,查看目標會話。
    會話審計列表
  3. 在目標會話的會話操作列中,單擊詳情,查看會話詳情。
    會話詳情

    會話詳情對話方塊中,您可以查看會話基本資料、使用者基本資料和主機基本資料。

播放會話錄影

  1. 搜尋目標會話,具體操作請參見搜尋會話
  2. 在會話結果清單中,查看目標會話。
    會話審計列表2
  3. 定位到目標會話並單擊會話操作列的播放,查看營運錄影記錄。