最近更新时间:2021-08-19
审计管理员可以查看所有在线或已完成的用户会话,查看会话的回放、按键、标题等信息,并对在线会话执行实时查看和切断等操作。
开启部门分权后,审计管理员只能查看本部门及子级部门资产的操作审计日志。
审计管理员可以查看当前所有的正在进行的会话,对会话内容进行实时监视,并随时切断会话。
在线会话只会显示正在进行的字符和图形会话,不会显示文件传输会话。
选择“工作台 > 审计 > 操作审计 > 在线会话”。
查看在线会话信息。每一行都是一个在线会话。
审计管理员可以查看所有在线或已关闭的字符会话,并执行查看会话详情和回放等功能。字符会话包括所有主机、网络设备中使用ssh、telnet、tn5250协议建立的会话。
选择“工作台 > 审计 > 操作审计 > 字符会话”。
查看所有字符会话信息。每一行都是一个字符会话。
审计管理员可以查看所有在线或已关闭的图形会话,并执行查看会话详情和回放等功能。图形会话包括所有主机、网络设备中使用rdp、xdmcp、xfwd、vnc协议建立的会话、数据库会话及应用系统会话。
说明: 对于B/S的URL审计,使用不同浏览器时审计到的内容会存在差异,具体跟该浏览器使用的审计技术有关。
选择“工作台 > 审计 > 操作审计 > 图形会话”。
查看所有图形会话信息。每一行都是一个图形会话。