操作场景
管理人员可检索高危命令,通过高危命令定位到历史会话,更有针对性地对用户运维操作行为进行审计。
操作步骤
检索操作
1. 登录 运维安全中心(堡垒机)控制台。
2. 在左侧导航栏中,选择操作审计 > 运维操作。
3. 在会话记录页面,单击命令执行 Tab 栏。
4. 在命令执行页面,可查看运维人员执行命令的情况,也可单击
图标进行搜索。


5. 在命令执行页面,单击回放,可查看具体命令执行情况。

下载与导出
1. 在命令执行页面,您可以通过列表右上方的
,下载检索完成后的命令执行操作。

2. 下载完成后,单击
前往下载任务列表,将文档导出至本地。

