操作场景
运维人员通过运维安全中心(堡垒机)访问主机进行文件传输操作,会生成对应的历史会话记录。管理人员通过会话审计功能,检查运维人员是否存在违规操作。
说明
文件传输会话是指运维人员通过 SFTP 协议访问 Linux 服务器所产生的会话。
操作步骤
1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。
![](https://qcloudimg.tencent-cloud.cn/image/document/f0e424ed0127d438381d9cb58999508c.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/f0e424ed0127d438381d9cb58999508c.png)
2. 在左侧导航选择审计管理 > 文件传输,进入文件传输页面。
3. 在文件传输页面,单击对应会话右侧的详情,可查看会话详情。
![](https://qcloudimg.tencent-cloud.cn/image/document/27edc40ff46911238d19fce7b6344744.png)
4. 在会话详情页面,可查看用户的文件传输操作,包括操作类型、文件(夹)名称、文件大小、文件路径等信息。
![](https://qcloudimg.tencent-cloud.cn/image/document/b4d4258f009b6eeceada620b1789980c.png)