历史日志是将备份的日志文件恢复到云堡垒机系统后,供管理员查询的日志。管理员通过“系统管理 > 数据管理 > 历史日志管理”界面恢复备份的日志文件。
运维日志
1、进入运维日志界面,选择“审计管理 > 历史日志 > 运维日志” ,如图所示:
图:进入运维日志界面
2、筛选日志选择所需的时间段及 IP、用户名、命令关键字对日志进行筛选,如图所示:
图:筛选运维日志
3、查看日志,点击“命令详情”按钮即可查看该用户进行的详细操作,如图所示:
图:命令详情
图:查看命令详情
登录日志
选择“审计管理 > 当前审计日志 > 登录日志”,可以查看登录日志,如图所示:
图:登录日志
审批日志
选择“审计管理 > 当前审计日志 > 审批日志”,可以查看审批日志,如图所示:
图:审批日志
管理日志
选择“审计管理 > 当前审计日志 > 管理日志”,可以查看管理日志,如图所示:
图:管理日志
系统日志
选择“审计管理 > 当前审计日志 > 管理日志”,可以查看管理日志,如图所示:
图:系统日志