资讯洞察 
行云管家帮助
2026-07-18
浏览次数：次
返回列表三、主机审计录像的下载和离线、审计录像离线、审计录像默认存储路径（私有部署）
三、主机审计录像的下载和离线、审计录像离线、审计录像默认存储路径（私有部署）
运维安全是IT管理中不可或缺的一环，行云管家在安全层面除了通过事前权限授权、事中敏感指令拦截外，还为用户提供了事后运维审计的特性，用户在行云管家中所进行的运维操作均会以日志的形式记录下来。目前支持审计的运维操作有：主机访问（会话）、文件传输、数据库操作、应用操作、批量作业、任务编排、主机登录凭证修改等，这些操作执行后均会产生审计日志，团队管理者可通过日志对成员的运维操作进行审计，以此来达到安全、可控、合规的团队协作目的；
每个买球平台团队成员均可查看自己创建的运维操所产生的审计日志，但是从团队管理的角度考虑，查看团队运维审计日志需要获得相应的权限，相关权限位于团队管理”-“权限管理”-“功能授权”-“多云安全”的“操作日志”中，只要拥有相应的权限，便可查看团队成员的运维审计日志，下面分别从七种运维操作的角度来介绍如何查看审计日志。
进入“安全中心”栏目下的“堡垒机”，选择“主机审计日志”，如果没有团队审计权限，则只能查看个人的审计日志，无法查看团队其他成员的审计日志；
在审计录像中，“指令检索”将展示当前会话产生的所有指令，用户可以根据指令关键字、指令类型进行检索，并可快速的将录像定位到相应的时间点；
“文件操作”记录了用户在会话的文件操作面板中对文件所做的全部操作：新建文件夹、上传文件、下载文件、文件重命名、移动文件、复制文件、删除文件共七种类型；
在会话记录里，点击某个审计日志的审计录像即可查看该会话的审记录像，如图，进来后右边栏“会话详情”有显示该会话的详情信息；
在右边栏“指令检索”可以定位指令以及进行指令检索，并且在观看录像时，我们还可以对录像的播放进行设置；
行云管家提供在线查看审计录像功能，一般建议直接在网页“主机审计日志”菜单下直接查看录像；
（2）进入该会话录像后，在右边菜单栏的“会话详情”里点击最下方的“下载审计日志”即可下载审计录像；
3.2、审计录像离线）请先前往下载中心下载离线）以Windows操作系统为例：解压播放器压缩文件；
在行云管家管理控制台里，可以在“租户管理”里找到“租户团队管理”，点击“运行时资源配额”，找到当前要修改配置的团队，点击“详情”，在“团队信息”框里点击“运行时资源配额”，在这里可以就可以配置“会话录像保存时长”；
进入“安全中心”栏目下的“堡垒机”，选择“FTP/SFTP/SCP”，即可查看FTP/SFTP/SCP审计日志。您可以指定操作时间、操作者、目标主机、云账户及操作类型，进而查看符合条件的FTP/SFTP/SCP审计日志，还可以搜索特定文件名，直接查找定位到对应的文件传输日志。点击查看详情，展开显示文件传输的详情信息。
行云管家支持您发布自定义应用，并支持对团队成员所访问应用进行录像审计，同时支持指令查询。
进入“安全中心”栏目下的“堡垒机”，选择“作业执行日志”，里面分别提供了“命令执行”、“脚本执行”。
可以看到所有执行过的脚本执行记录，也可以根据执行时间、操作者、执行的主机等进行过滤。对每一条脚本执行记录，可以展开了解脚本执行的细节信息，当需要查看每一台主机的执行结果时，可以点击“查看详情”链接，打开脚本执行审计详情页面。在脚本执行审计详情页面中可以查看每台主机的脚本执行状态和结果。也可以查看脚本执行时的脚本内容，避免脚本修改后无法追溯以前的脚本内容。
在任务编排中，每个用户均能看到自己创建的或已获得授权的其它用户创建的运维任务，为了便于团队管理，我们提供了任务审计功能，团队所有执行过的任务都会在任务审计中展示；
进入“安全中心”栏目下的“堡垒机”，选择“任务执行日志”，可以看到所有执行过的任务执行记录，也可以根据执行时间、操作者等进行过滤。点击查看任意一笔记录，可以打开该笔任务的执行详情，便于管理员进行审计；
在行云管家中，通过SSH密钥下发、登录凭证批量修改主机密码这两种操作，被称做“凭证修改”，所有的凭证修改操作，都将形成审计日志；
