You need to enable JavaScript to run this app.
导航
操作日志
最近更新时间:2024.08.27 16:02:48首次发布时间:2022.06.21 11:33:54

操作日志是用户操作、配置云堡垒机实例时产生的日志,包括:登录日志和操作日志。本文介绍如何查看云堡垒机的用户登录日志和操作日志。

说明

云堡垒机的登录日志和操作日志默认保留 180 天。

查看登录日志

用户使用任何方式登录云堡垒机的日志(包括:登录结果、认证方式、用户名、来源、操作时间等信息)均会被追踪记录,可在登录日志页面查看这些记录。

  1. 登录 云堡垒机控制台,在左侧导航栏选择 云堡垒机
  2. 单击目标云堡垒机名称,进入云堡垒机管理页面。
  3. 在左侧导航栏,选择 运维审计 > 操作日志,即可在 登录日志 页签查看云堡垒机登录日志及相关信息。

alt

功能项说明
列表刷新登录日志列表并非实时刷新,可单击右上角刷新按钮更新登录日志列表。
条件搜索搜索框支持按用户名或来源 IP 模糊搜索登录日志。
时间过滤支持设置开始日期和结束日期,查询时间段内的登录日志。
组合筛选结果和认证方式列支持组合筛选登录日志。
排序操作时间列支持按升序或降序排列。

查看操作日志

用户在云堡垒机中的操作将细粒度到事件维度,并被追踪记录,可登录操作日志页面查看这些记录。

  1. 登录 云堡垒机控制台,在左侧导航栏选择 云堡垒机
  2. 单击目标云堡垒机名称,进入云堡垒机管理页面。
  3. 在左侧导航栏,选择 运维审计 > 操作日志,即可在 操作日志 页签查看云堡垒机操作日志及相关信息。

alt

功能项说明
列表刷新操作日志列表并非实时刷新,可单击右上角刷新按钮更新操作日志列表。
条件搜索搜索框支持按用户名、事件名称、RequestID 或 AccessKeyID 模糊搜索操作日志。
时间过滤支持设置开始日期和结束日期,查询时间段内的操作日志。