一、开启会话审计
1. 在终端页面左下角选择头像,然后选择设置。
2. 在通用设置的终端设置区域,打开记录详细会话日志。
启用后,OrcaTerm 会记录更完整的命令执行过程,供后续问题排查和会话分析使用。
二、打开会话审计
返回终端,在左侧边栏单击第一个图标,然后选择会话审计。
三、查看和导出审计记录
在会话记录中按会话类型、关键词或时间范围筛选目标记录。找到目标会话后,你可以在操作列执行以下操作:
·选择回放图标,查看终端会话的历史操作过程。
·进入命令记录,核对会话中执行过的命令。
·选择下载图标,导出对应记录;也可以使用列表上方的下载入口导出所选审计数据。
注意:说明:
注意:在线会话不支持查看回放、命令记录和导出。
注意:导出文件可能包含服务器信息、命令和终端输出。请将文件存放在受控位置,并仅向具备审计权限的成员提供访问。
四、会话日志保存多长时间?
会话相关日志目前保存 360 天。如需更长时间留存,请在保存期内导出所需审计数据。