查询审计

最近更新时间:2019-05-21 18:52:05

操作场景

该指南指导您如何查询审计。

操作步骤

  1. 登录腾讯云 数据安全网关控制台,并使用管理员账号登录数据安全网关。
  2. 在左侧导航栏中,单击【审计报表】。
  3. 在“行为审计”模块下,单击【进入】,即可进入行为审计管理页面。
  4. 在左测导航栏中,选择您需要查询的组织结构,设定查询条件,您可以无条件查询,或者设定单一条件、组合条件进行查询。查询条件说明如下:
    • 资源所属组:选择您要查询的资源组。
    • 岗位:选择您要查询的岗位。
    • 资源类型:选择您要查询的资源类型。例如 Linux 资源。
    • 资源 IP:填写资源的 IP。
    • 资源名称:填写资源名称。
    • 资源账号:填写资源账号。
    • 用户账号:填写用户账号。
    • 用户名称:填写用户名称。
    • 用户 IP:填写用户 IP。
    • 开始时间:查询范围的开始时间。
    • 结束时间:查询范围的结束时间。
    • 精确查询:开启精确查询,对查询条件做全文匹配。未开启时为模糊查询。
    • 查询在线会话:开启时,则查询的用户在线会话。
  5. 在设定查询条件后,单击【查询】,系统将按照设定的查询条件开始查询。

高级查询

  1. 在行为审计管理页面右侧,单击【高级查询】。
  2. 在弹出的界面中,配置查询条件。
  3. 您还可以输入命令进行定位查询,在命令输入框输入命令,单击,如下图所示。

    添加命令条件,可以查询被访问资源执行的字符命令。
  4. 配置查询条件之后,单击【查询】,系统将根据条件进行查询。