操作场景
运维人员通过运维安全中心(堡垒机)访问主机进行文件传输操作,会生成对应的历史会话记录。管理人员通过会话审计功能,检查运维人员是否存在违规操作。
说明:
文件传输会话是指运维人员通过 SFTP 协议访问 Linux 服务器所产生的会话。
操作步骤
1. 登录 运维安全中心(堡垒机)控制台。
2. 在左侧导航栏中,选择操作审计 > 会话记录。
3. 在会话记录页面,单击文件传输会话 Tab 栏。
4. 在文件传输页面,单击对应会话右侧的详情,可查看会话详情。

5. 在会话详情页面,可查看用户的文件传输操作,包括操作类型、文件(夹)名称、文件大小、文件路径等信息。
