設定錄屏審計 - Elastic Desktop Service

雲電腦策略用於管控雲電腦在體驗、安全、審計、外設、協作、AI方面的規則。本文介紹與審計相關的規則。

背景資訊

使用情境

根據企業的安全審計要求，您可能需要審計雲電腦上所執行的操作。藉助雲電腦策略中的錄屏審計管控規則（公測），您可以將雲電腦上的動作記錄為視頻，錄製後也可以隨時回看這些視頻。

適用範圍

錄屏審計管控僅適用於同時滿足以下全部條件的雲電腦：

採用ASP協議。詳細資料，請參見ASP協議。
作業系統為Windows或Linux（Linux Ubuntu 20.04）。
雲電腦鏡像為0.1.0或以上版本的系統鏡像，或者基於此系統鏡像建立的自訂鏡像。

計費說明

功能使用費用：本功能屬於增值服務，目前處於公測階段，公測期間免費使用。公測結束後開始收費，計費相關說明會提前發布公告，屆時請以公告為準。
其他相關費用：錄屏視頻僅支援儲存到OSS中，系統自動為您建立一個OSS Bucket，您需要支付視頻儲存空間的費用。具體計費資訊，請參見OSS計費概述。

注意事項

重要

錄屏會涉及審計對象的資料隱私，請務必確保已獲得審計對象的授權。

前提條件

錄屏視頻預設儲存在當前地區的OSS Bucket中，若您在雲電腦上使用VPN相關軟體，為確保錄屏檔案上傳成功，請將*.aliyuncs.com添加到白名單中。

配置說明

在錄屏審計管控地區開啟錄屏審計開關，閱讀錄屏審計功能使用須知，並單擊我已閱讀，並同意開啟，然後完成以下配置。

配置項	說明
錄屏類型	請選擇一種錄屏類型：全程錄屏：從終端使用者成功串連雲電腦到中斷連線雲電腦的全過程均錄製。間隔錄屏：僅在您指定的時間段錄製。若終端使用者在結束時間之前中斷連線，則立即結束錄製。若選擇此項，則需要設定間隔錄屏時間。使用者操作錄屏：若選擇此項，則需要在使用者操作錄屏選項地區選取項目錄製觸發條件，支援多選。雲電腦與本地電腦進行檔案雙向上傳、下載錄屏：雲電腦與運行雲電腦的本地裝置之間出現檔案上傳或下載操作時觸發錄製。執行命令錄屏：使用者使用鍵盤、滑鼠或手繪板等裝置輸入內容即觸發錄製。說明達到觸發條件時立即開始錄製，當觸發條件不再滿足時，並不會立即停止錄製，而是會延遲10分鐘。在此10分鐘內，若始終沒有再次達到觸發條件，則10分鐘後停止錄製；若再次達到觸發條件，則以此時間點為起點繼續延遲10分鐘。監聽會話生命週期錄屏：從會話建立成功開始到會話登出的全過程均錄製。推薦RPA情境使用此選項。說明會話生命週期錄屏與全程錄屏的區別在於，全程錄屏在終端使用者中斷連線的時刻終止，而會話生命週期錄屏在會話登出的時刻終止，會話登出的條件是終端使用者對雲電腦執行關機操作，或者雲電腦中斷連線後達到預先設定的會話斷連保留時間長度。
錄製雲電腦聲音	根據需要選擇僅錄製畫面不錄製聲音或音畫同期錄製。
錄屏映像幀率	支援的可選映像幀率：2 FPS（幀/秒）、5 FPS、10 FPS和15 FPS。幀率越高，視頻越流暢，所需的儲存空間也越大。請合理選擇幀率，最佳化您的儲存空間。
錄屏檔案閱覽時間長度	支援的可選時間長度有：10分鐘、20分鐘、30分鐘或60分鐘。錄屏檔案按照您設定的閱覽時間長度自動切分並上傳至儲存空間，檔案達到300 MB時優先變換。
錄屏視頻儲存	錄屏視頻預設儲存在當前地區的OSS Bucket中，會產生OSS費用。具體計費資訊，請參見計費概述。重要若您在雲電腦上使用VPN相關軟體，為確保錄屏檔案上傳成功，請將`*.aliyuncs.com`添加到白名單中。錄屏結束後，您可以在控制台上查看或下載錄屏視頻。具體操作，請參見查看或下載錄屏檔案。
保留時間	錄屏視頻預設在OSS Bucket中保留15天，支援設定保留時間的範圍為：1~180天。警告錄屏視頻會按照您設定的保留時間儲存在當前地區的OSS Bucket中，到期後錄屏視頻將從OSS Bucket和控制台的錄屏記錄頁簽永久刪除。

常見問題

建立雲電腦時，選擇已開啟錄屏審計功能的策略，提示雲電腦鏡像版本過低，怎麼辦？

要使用錄屏審計功能，雲電腦必須同時滿足以下條件：

採用ASP協議。詳細資料，請參見ASP協議。
作業系統為Windows或Linux（Linux Ubuntu 20.04）。
雲電腦鏡像為0.1.0或以上版本的系統鏡像，或者基於此系統鏡像建立的自訂鏡像。

如果提示雲電腦鏡像版本過低，您可以為雲電腦變更新版鏡像。具體操作，請參見變更雲電腦或雲電腦池的鏡像。

儲存在OSS Bucket中的錄屏視頻是否會自動刪除？

OSS Bucket中的錄屏視頻將根據您在開啟錄屏審計功能時設定的保留時間儲存視頻檔案，到期系統將自動刪除。
刪除策略不會導致此前已產生的錄屏視頻被立即刪除。當您設定的保留時間到期後，已產生的錄屏視頻才會被自動刪除。

Elastic Desktop Service：審計相關規則