查看歷史會話
運維人員通過云堡壘機登錄資源運維結束后，審計管理員將會收到歷史會話記錄。通過歷史會話記錄，可查詢詳細的操作記錄，在線審計歷史會話。
約束限制
- 通過Web運維支持文本和視頻審計。
- 通過SSH客戶端運維、客戶端文件傳輸和數據庫運維僅支持文本審計，不支持視頻審計。
- 不支持記錄驗證資源賬戶的登錄資源數據。
- 視頻僅可回放有效會話記錄，即登錄資源到最后一次會話操作的這一段記錄。
前提條件
- 已獲取“歷史會話”模塊管理權限。
- 已結束運維會話。
操作步驟
1 登錄云堡壘機系統。
2 選擇“審計 > 歷史會話”，進入歷史會話列表頁面。
歷史會話列表
3 查詢歷史會話。
- 快速查詢
在搜索框中輸入關鍵字，根據資源名稱、資源賬戶、用戶、來源IP等快速查詢歷史會話。
- 高級搜索
在相應屬性搜索框中分別關鍵字，精確查詢歷史會話。
4 單擊目標歷史會話“操作”列的“詳情”，進入歷史會話詳情頁面。
5 可分別查看資源會話信息、系統會話信息、運維操作記錄、文件傳輸記錄、會話協同記錄等。
主要包含資源名稱、類型、主機IP、資源賬戶、起止時間、會話時長、會話大小、操作用戶、操作用戶來源IP、操作用戶來源MAC、登錄方式、運維記錄、文件傳輸記錄、會話協同記錄等信息。
在線會話回放
因登出時間和最后操作時間不同，視頻文件的總時長與回放可播放時長可能不一致。
- “總時長”是指從登錄資源到登出資源的時間段。
- “可播放時長”是指從登錄資源到最后一次會話操作的時間段。
1 登錄云堡壘機系統。
2 選擇“審計 > 歷史會話”，進入歷史會話列表頁面。
3 單擊目標歷史會話“操作”列的“播放”，跳轉到歷史會話窗口。
歷史會話回放
4 回放會話操作全過程。
- 在會話窗口可查看運維操作的總會話時長，并可拖動播放進度。
- 在會話窗口右側，可查看運維操作指令記錄、傳輸文件記錄、會話協同參與用戶、加入實時會話監控用戶等信息。
5 跳過空閑播放。
- 開啟“跳過空閑”，表示播放歷史會話時，將跳過無運維操作的會話回放。
- 默認為關閉。
6 多倍速率播放。
單擊“正常速度”，可配置會話多倍速率播放。可分別選擇正常速度、2X速度、4X速度、8X速度、16X速度。
7 會話截屏。
單擊
，可立即截取播放的會話窗口，生成本地PNG格式快照。
8 會話播放列表。
- 單擊
，展開會話窗口右側的播放列表，可選擇播放歷史會話。 - 在搜索框輸入登錄名或資源賬戶名，搜索目標歷史會話。
- 單擊目標會話，即可立即播放。
歷史會話播放列表
導出歷史會話
運維人員通過云堡壘機登錄資源運維結束后，審計管理員將會收到歷史會話記錄，并可導出全部歷史會話記錄，離線審計歷史會話。
前提條件
- 已獲取“歷史會話”模塊管理權限。
- 已結束運維會話。
操作步驟
1 登錄云堡壘機系統。
2 選擇“審計 > 歷史會話”，進入歷史會話列表頁面。
3 （可選）勾選一個或多個歷史會話。
若未勾選日志，默認導出全量歷史會話。
4 單擊右上角“導出”，即可立即下載的CSV格式的文件到本地。
管理會話視頻
運維人員通過云堡壘機登錄資源運維結束后，審計管理員將會收到歷史會話記錄。針對Linux命令審計、Windows操作審計全程錄像記錄，支持生成運維視頻，并支持一鍵下載和刪除視頻管理。
約束限制
- 通過Web運維支持文本和視頻審計。
- 通過SSH客戶端運維、客戶端文件傳輸和數據庫運維僅支持文本審計，不支持視頻審計。
- 視頻僅可回放有效會話記錄，即登錄資源到最后一次會話操作的這一段記錄。
- 生成視頻后，視頻將緩存在系統空間，占用系統存儲空間，建議及時將視頻保存在本地并清理磁盤空間。
前提條件
- 已獲取“歷史會話”模塊管理權限。
- 已結束運維會話。
生成會話視頻
1 登錄云堡壘機系統。
2 選擇“審計 > 歷史會話”，進入歷史會話列表頁面。
3 在目標歷史會話“操作”列，單擊“更多 > 生成視頻”，系統后臺立即啟動生成歷史會話視頻。
“任務中心”提醒有正在執行的任務。當“任務中心”任務執行完成，“消息中心”收到生成會話視頻提醒后，會話視頻生成完成。
在系統存儲空間充足條件下，不限制生成視頻的時長和大小。
當系統存儲空間不足時，生成視頻可能失敗。
下載會話視頻
生成視頻后，視頻將緩存在系統空間，占用系統存儲空間。為節約系統存儲空間，可下載視頻到本地保存。
1 登錄云堡壘機系統。
2 選擇“審計 > 歷史會話”，進入歷史會話列表頁面。
3 在目標歷史會話“操作”列，單擊“下載”，即可下載M4V格式的視頻文件到本地。
“消息中心”收到下載會話視頻完成提醒。
因登出時間和最后操作時間不同，視頻文件的總時長與回放可播放時長可能不一致。
- “總時長”是指從登錄資源到登出資源的時間段。
- “可播放時長”是指從登錄資源到最后一次會話操作的時間段。
刪除會話視頻
生成的視頻文件需占用較大系統內存空間，為保障系統內存的高可用性，建議下載視頻后，刪除已生成的視頻緩存，釋放系統存儲空間。
1 登錄云堡壘機系統。
2 選擇“審計 > 歷史會話”，進入歷史會話列表頁面。
3 刪除單個視頻。
在目標歷史會話“操作”列，單擊“更多 > 刪除視頻”，即可刪除單個緩存的會話視頻。
4 批量刪除視頻。
勾選一個或多個歷史會話，在列表左下角單擊刪除視頻，可批量刪除緩存的會話視頻。
- 會話視頻刪除后，“消息中心”收到刪除會話視頻完成提醒。
- 刪除生成的會話視頻，僅釋放系統存儲空間中緩存的視頻，不影響繼續在線回放歷史會話。
