操作场景
运维人员通过运维安全中心(堡垒机)访问主机进行文件传输操作,会生成对应的历史会话记录。管理人员通过会话审计功能,检查运维人员是否存在违规操作。
说明
文件传输会话是指运维人员通过 SFTP 协议访问 Linux 服务器所产生的会话。
操作步骤
1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。
2. 在左侧导航选择操作审计 > 会话记录。
3. 在会话记录页面,单击文件传输会话TAB栏。
4. 在文件传输页面,单击对应会话右侧的详情,可查看会话详情。
5. 在会话详情页面,可查看用户的文件传输操作,包括操作类型、文件(夹)名称、文件大小、文件路径等信息。