运维安全中心（堡垒机）：运维审计

审计内容

描述

默认保存时间

会话审计

会话结束后，会在会话审计页面按照协议类型生成运维会话记录，包括SSH、RDP、MySQL、SQL Server、PostgreSQL等。

您可以在会话审计页面查看会话时间、用户及资产等信息。具体操作，请参见搜索和查看会话。

• 会话录像保存时间取决于堡垒机的存储规则。更多信息，请参见存储管理。

• 文本形式的字符命令审计记录支持存储180天。

实时监控

• 运维员进行SSH、RDP协议运维时，审计员可以查看实时录像。

• 运维员进行数据库协议运维时，审计员可以查看会话详情。

• 在实时监控中，如果您发现用户正在进行违规或者高危操作，可以通过阻断会话功能阻止该用户的连接。

  说明

  目前，仅支持实时阻断SSH、RDP、SFTP协议运维会话。

更多信息，可参见实时监控。

不涉及。

操作日志

用户登录堡垒机系统、修改堡垒机配置等操作详情。更多信息，请参见搜索和查看操作日志。

随堡垒机实例生命周期保存。

运维报表

堡垒机管理员可以通过运维报表，按运维需求设定时间范围，筛选查看运维的总体数据、会话大小、运维次数和运维时长，并且支持按照Word、PDF、HTML等不同格式导出运维报表至本地。具体操作，请参见查看和导出运维报表。

支持导出180天的运维报表记录。

日志备份

包含字符命令、文件传输等文本形式的运维会话审计记录，按月进行备份，每日进行增量备份。更多信息，请参见日志备份。

日志备份保存时间取决于堡垒机的存储规则。更多信息，请参见存储管理。