文档中心 > 查看审计结果(操作类)
查看审计结果(操作类)

最近更新时间:2021-08-19

审计管理员可以查看所有在线或已完成的用户会话,查看会话的回放、按键、标题等信息,并对在线会话执行实时查看和切断等操作。

开启部门分权后,审计管理员只能查看本部门及子级部门资产的操作审计日志。


审计在线会话

审计管理员可以查看当前所有的正在进行的会话,对会话内容进行实时监视,并随时切断会话。

在线会话只会显示正在进行的字符和图形会话,不会显示文件传输会话。

  1. 选择“工作台 > 审计 > 操作审计 > 在线会话”。

  2. 查看在线会话信息。每一行都是一个在线会话。

    3.6.2.1-2.png

     


审计字符会话

审计管理员可以查看所有在线或已关闭的字符会话,并执行查看会话详情和回放等功能。字符会话包括所有主机、网络设备中使用ssh、telnet、tn5250协议建立的会话。

  1. 选择“工作台 > 审计 > 操作审计 > 字符会话”。

  2. 查看所有字符会话信息。每一行都是一个字符会话。

    3.6.2.2-2.png

     

审计图形会话

审计管理员可以查看所有在线或已关闭的图形会话,并执行查看会话详情和回放等功能。图形会话包括所有主机、网络设备中使用rdp、xdmcp、xfwd、vnc协议建立的会话、数据库会话及应用系统会话。


说明: 对于B/S的URL审计,使用不同浏览器时审计到的内容会存在差异,具体跟该浏览器使用的审计技术有关。



  1. 选择“工作台 > 审计 > 操作审计 > 图形会话”。

  2. 查看所有图形会话信息。每一行都是一个图形会话。

    3.6.3.2-2.jpg