當堡壘機用戶通過 SSH、RDP、SFTP協議方式登錄云盾堡壘機并對已授權服務器進行運維操作時，管理員可以在云盾堡壘機Web管理頁面查看用戶會話的詳細信息。本文將指導管理員在堡壘機實例中進行審計查詢。

背景信息

關于運維人員如何登錄堡壘機進行系統運維，請參見以下文檔：

操作步驟

  1. 登錄云盾堡壘機實例。
  2. 當用戶登錄堡壘機并對已授權服務器進行運維操作時，您可以前往審計 > 實時會話頁面，查用戶的實時會話情況。單擊查看可以對該會話進行監控，也可以單擊切斷連結直接中斷該實時會話。
  3. 當用戶的會話連接斷開后，您可以前往審計 > 錄像回放頁面，查看用戶的會話記錄，單擊播放查看該會話執行的操作。
  4. 您也可以前往審計 > 指令查詢頁面，查看用戶會話中輸入并執行了哪些指令。
    說明 該功能僅針對已授權服務器上執行的命令行操作。