運維用戶登錄云堡壘機系統，以及在系統內進行操作后，審計管理員可查看系統詳細報表。
查看系統報表
主要涵蓋“用戶控制”、“用戶與資源操作”、“用戶源IP數”、“用戶登錄方式”、“異常登錄”、“會話控制”、“用戶狀態”等趨勢圖和詳細數據。
約束限制
趨勢圖最多呈現連續180天系統統計數據變化趨勢。
-
默認按小時呈現當天運維數據變化趨勢。
-
運維數據大于30天時，僅可選擇按周或按月呈現趨勢圖。
-
運維數據小于30天時，可選擇按天、按周、按月呈現趨勢圖。
趨勢圖僅可選擇柱狀圖形式。
前提條件
已獲取“系統報表”模塊管理權限。
操作步驟
1 登錄云堡壘機系統。
2 選擇“審計 > 系統報表”，進入系統報表查看頁面。
3 單擊各系統統計數據頁簽，查看各系統統計數及趨勢如何詳細信息。
用戶控制
呈現啟用和禁用用戶操作的數量，默認按小時呈現當天系統數據變化趨勢。
在“詳細數據”區域，可查看操作時間、操作用戶登錄名、來源IP、操作、操作結果等信息。
用戶控制趨勢圖
用戶控制詳細結果
用戶與資源操作
呈現用戶、用戶組、主機、應用、應用服務器、資源賬戶、帳戶組的新建和刪除操作的數量，默認呈現當天系統數據變化趨勢。
在“詳細數據”區域，可查看操作時間、操作用戶登錄名、來源IP、操作、操作結果等信息。
用戶與資源操作趨勢圖
用戶源IP數
呈現用戶登錄系統的不同來源IP的數量，默認呈現當天系統數據變化趨勢。
可選擇查看TOP5、TOP10、TOP20來源IP的用戶數據。
在“詳細數據”區域，可查看用戶登錄時間、用戶登錄名、來源IP、操作、操作結果等信息。
用戶源IP數趨勢圖
用戶登錄方式
呈現用戶登錄系統的不同登錄方式的數量，默認呈現當天系統數據變化趨勢。
登錄方式包括Web頁面、SSH客戶端、FTP客戶端、SFTP客戶端、SCP客戶端。
在“詳細數據”區域，可查看用戶登錄時間、用戶登錄名、來源IP、操作、操作結果等信息。
用戶登錄方式趨勢圖
異常登錄
呈現用戶異常登錄次數，默認呈現當天系統數據變化趨勢。
可選擇查看TOP5、TOP10、TOP20異常登錄的用戶數據。
在“詳細數據”區域，可查看用戶登錄時間、用戶登錄名、來源IP、操作、操作結果等信息。
異常登錄趨勢圖
會話控制
呈現用戶中斷和監控會話的次數，默認按小時呈現當天系統數據變化趨勢。
在“詳細數據”區域，可查看用戶登錄時間、用戶登錄名、來源IP、操作、操作結果等信息。
用戶狀態
呈現僵尸帳戶和密碼強度的用戶帳號數量。
- 僵尸帳戶是當前未登錄時間超過14天的已生效用戶，按未登錄天數統計。
默認呈現TOP5僵尸帳戶信息。可選擇查看TOP5、TOP10、TOP20的僵尸帳戶。
在“詳細數據”區域，可查看上一次成功登錄的時間、用戶登錄名、來源IP、操作、操作結果等信息。
- 密碼強度則是對系統內用戶密碼強度的劃分，分為高、中、低三個等級。
在“詳細數據”區域，可查看上一次改密的用戶登錄名、密碼強度、上次改密時間，以密碼強度由低至高排列。
密碼強度的劃分具體按照以下規則：
- 高：8位及以上，包含大寫字母、小寫字母、數字、特殊字符。
- 中：8位及以上，包含大寫字母、小寫字母、數字、特殊字符中的兩種或三種。
- 低：8位及以上，包含大寫字母、小寫字母、數字、特殊字符中的一種，或8位以下。
僵尸帳戶趨勢圖
推送系統報表
為方便審計管理員及時獲取運維統計信息，通過郵件發送系統報表。
- 自動發送周期可選擇每日、每周、每月。
- 報表格式可選擇PDF、DOC、XLS、HTML。
- 每次推送最多可呈現連續180天的系統統計數據。
前提條件
- 已獲取“系統報表”模塊管理權限。
- 已配置有效郵箱地址。
操作步驟
1 登錄云堡壘機系統。
2 選擇“審計 > 系統報表”，進入系統報表查看頁面。
3 單擊右上角的“報表導出”，彈出系統報表導出配置窗口。
4 配置系統報表推送方式、時間和文件格式。
導出系統報表
系統報表導出參數說明
| 參數 | 說明 |
|---|---|
| 展示粒度 | 選擇系統報表趨勢圖呈現粒度。 可以選擇“按小時”、“按天”、“按周”、“按月”。 |
| 時間 | 選擇報表統計數據時間范圍。 需同時選擇起始時間和結束時間。 最長可選擇連續的180天。 |
| 報表類型 | 選擇報表需呈現統計數據類型。 |
| 文件格式 | 選擇報表的文件格式，僅可選擇一種格式。 默認導出DOC文件格式。 可選擇PDF、DOC、XLS、HTML格式。 |
5 單擊“確定”，立即導出系統報表。
6 “消息中心”收到導出系統報表完成提醒，即可在郵箱收到系統報表文件。
自動發送
1 登錄云堡壘機系統。
2 選擇“審計 > 系統報表”，進入系統報表查看頁面。
3 單擊右上角的“報表自動發送”，彈出系統報表自動推送配置窗口。
4 配置報表推送方式、時間和文件格式。
自動發送系統報表
自動發送系統報表參數說明
| 參數 | 說明 |
|---|---|
| 狀態 | 選擇開啟或關閉自動推送上一周期報表，默認。 ，表示關閉自動推送報表。 ，表示開啟以郵件方式發送上一周期的報表至當前用戶郵箱。 |
| 發送周期 | 選擇報表發送周期。 默認為目標日期的零點發送報表。 可以按每日、每周、每月周期進行發送。 每日發送的報表中展示粒度為按小時。 每周發送的報表中展示粒度為按天。 每月發送的報表中展示粒度為按周。 |
| 文件格式 | 選擇報表格式，僅可選擇一種格式類型。 默認選DOC格式。 可選擇PDF、DOC、XLS、HTML格式。 |
5 單擊“確定”，返回系統報表頁面，按期接收到系統報表郵件。
