查看高危用户排行

最近更新时间:2019-08-29 16:08:00

操作场景

高危用户排行是 AI 引擎通过综合行为分析得出的用户异常分值的排行。用户异常行为越多越严重,分值越高,排行越靠前。下面将详细介绍如何在堡垒机查看高危用户排行。

操作步骤

  1. 登录腾讯云 堡垒机控制台,并使用管理员账号登录堡垒机。
  2. 在左侧导航栏中,单击【高危用户排行】,进入高危用户排行页面。
  3. 高危用户排行页面左侧是用户排行,提供 TOP 排行名次的选择,在左侧单击您要查看的用户 ID,如下图所示。
    1
    说明:

    在未单击左侧用户的情况下,右侧曲线图将显示暂无数据。

  4. 在左侧单击用户之后,右侧将显示相应的曲线图,提供异常下载、异常命令使用、异常文件、异常路径和登录次数异常曲线的查看。右侧曲线仅显示5类异常的其中一种且默认显示异常下载曲线,查看其它异常行为需单击曲线图上方标签按钮进行切换,如下图所示。
    2