一、操作步骤
1. 登录 运维安全中心（堡垒机）控制台。
2. 在左侧导航栏中，选择操作审计 > 会话记录 > 字符会话。
3. 在字符会话页面，单击搜索框，可通过“用户名、姓名、资产名称”等关键字对会话进行过滤。
4. 查找到相关会话之后，可单击对应会话右侧的回放，通过会话回放方式真实还原用户操作行为。
5. 在会话回放页面，可搜索用户运维过程当中执行的命令，结合会话回放录像、检查是否存在违规操作。
运维安全中心 安全事故追溯
•
腾讯云产品
审计模块能够对用户的运维操作行为进行记录，并且展示运维操作日志，当发生安全事故时，可通过审计模块对安全事故进行追溯，这篇以字符会话为例详细介绍如何审计用户运维操作。
赞 (0)
运维安全中心 文件传输控制
上一篇
4天前