使用者每次通過Bastion Host進行營運,都會產生一個會話記錄營運操作,審計人員可以通過即時監控,查看正在營運的會話是否存在違規操作。

前提条件

在播放會話錄影前,需要確認瀏覽器已經安裝Flash Player。

搜尋會話

  1. 登入Bastion Host系統,具體操作請參見登入Bastion Host系統
  2. 在左側導覽列單擊審計 > 即時監控
  3. 設定搜尋條件。
    搜尋即時監控

    您可以參考以下表格中的搜尋項說明設定搜尋條件。

    搜尋項 說明
    協議 在下拉欄中選擇會話的協議類型,支援全部SSHSFTPRDP
    主機IP 輸入會話中營運的目標主機IP。
    主機名稱 輸入會話中營運的目標主機名稱。
    使用者 輸入會話的使用者名稱。
    登入名稱 輸入會話中使用者登入主機所使用的登入帳號名稱。
    來源IP 輸入會話的來源IP,即使用者訪問時使用的IP。
    會話ID 輸入會話ID。
  4. 可选:單擊儲存,在查詢條件名稱中輸入名稱,單擊確定,儲存查詢條件。
    说明 儲存搜尋條件後,下次如果需要設定相同的搜尋條件,可以直接會話列表右上方的預設條件列表中選擇該搜尋條件。
  5. 單擊搜尋

查看會話詳情

  1. 登入Bastion Host系統,具體操作請參見登入Bastion Host系統
  2. 在左側導覽列單擊審計 > 即時監控
  3. 在目標會話的會話操作列中,單擊詳情,查看會話詳情。
    即時審計會話詳情

    會話詳情中,您可以查看會話基本資料、使用者基本資料和主機基本資料。

播放會話錄影

  1. 登入Bastion Host系統,具體操作請參見登入Bastion Host系統
  2. 在左側導覽列單擊審計 > 即時監控
  3. 在目標會話的會話操作列中,單擊播放,查看營運的即時錄影。即時監控播放