运维安全中心(堡垒机)中所有的操作都会保存到操作日志中,您可以在操作日志中搜索和查看日志。本文介绍如何搜索和查看操作日志。
操作步骤
- 登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
- 在堡垒机实例列表,定位到目标实例,单击管理。
- 在左侧导航栏,选择 。
设置搜索条件。
您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件。
配置项
描述
时间
设置日志的时间范围,支持全部、本日、本周、本月和自定义时间段。
结果
在下拉栏中选择用户操作是否成功的结果。
操作名称
在操作列表中选择需要查看的操作名称。
用户
输入日志的用户名。
来源IP
输入日志用户的来源IP,即用户访问时使用的IP。
可选:单击保存,在查询条件名称中输入名称,单击确定,保存查询条件。
单击搜索,查询符合该搜索条件的日志结果。
在日志列表中,查看日志信息。
说明运维安全中心(堡垒机)已接入操作审计服务。您可以通过操作审计(ActionTrail)查看更详细的日志信息。更多操作,请参见什么是操作审计。