天翼云堡垒机审计管理历史日志操作教程

点击这里注册天翼云VIP帐号，立即体验堡垒机>>>

天翼云堡垒机审计管理历史日志操作教程

本小节介绍云堡垒机历史日志方法操作方法，包括历史的运维日志、登录日志、审批日志、系统日志。

历史日志是将备份的日志文件恢复到云堡垒机系统后，供管理员查询的日志。管理员通过“系统管理 > 数据管理 > 历史日志管理”界面恢复备份的日志文件。

运维日志

1、进入运维日志界面，选择“审计管理 > 历史日志 > 运维日志” ，如图所示：

图：进入运维日志界面

2、筛选日志选择所需的时间段及 IP、用户名、命令关键字对日志进行筛选，如图所示：

图：筛选运维日志

3、查看日志，点击“命令详情”按钮即可查看该用户进行的详细操作，如图所示：

图：命令详情

图：查看命令详情

登录日志

选择“审计管理 > 当前审计日志 > 登录日志”，可以查看登录日志，如图所示：

图：登录日志

审批日志

选择“审计管理 > 当前审计日志 > 审批日志”，可以查看审批日志，如图所示：

图：审批日志

管理日志

选择“审计管理 > 当前审计日志 > 管理日志”，可以查看管理日志，如图所示：

图：管理日志

系统日志

选择“审计管理 > 当前审计日志 > 管理日志”，可以查看管理日志，如图所示：

图：系统日志