有奖捉虫:办公协同&微信生态&物联网文档专题 HOT

操作场景

运维人员通过堡垒机访问主机,会生成对应的历史会话记录,管理人员可通过会话审计功能,检查运维人员是否存在违规操作。
说明
图形会话是指运维人员通过 RDP 协议访问 Windows 主机所产生的会话。

操作步骤

1. 登录 堡垒机控制台,单击立即进入,进入SaaS 型堡垒机控制台。


2. 在左侧导航选择审计管理 > 图形会话,进入图形会话页面。
3. 在图形会话页面,单击对应会话右侧的详情,可打开会话详情页面。

4. 在会话详情页面,可查看会话的基本信息、运维操作记录和文件操作记录。

5. 在图形会话页面,单击对应会话右侧的回放,可在新的页面回放历史会话,还原用户真实操作行为。

6. 在历史会话回放页面,可查看用户对 Windows 主机的操作行为。

7. 在历史会话回放页面左下角,可切换播放速度。