運維人員通過云堡壘機登錄資源后，審計管理員將會實時收到會話記錄，通過實時會話查看正在進行的運維會話，以免運維違規操作造成損失。

查看實時會話

本小節主要介紹如何查詢和查看實時會話。

前提條件

• 已獲取“實時會話”模塊管理權限。
• 有正在進行中運維會話。

操作步驟

1 登錄云堡壘機系統。

2 選擇“審計 > 實時會話”，進入實時會話列表頁面。

實時會話列表

3 查詢實時會話。

• 快速查詢

在搜索框中輸入關鍵字，根據資源名稱、資源賬戶、用戶、來源IP等快速查詢實時會話。

• 高級搜索

在相應屬性搜索框中分別關鍵字，精確查詢實時會話。

高級搜索

4 單擊目標實時會話“操作”列的“詳情”，進入實時會話詳情頁面。

查看實時會話

5 可分別查看資源會話信息、系統會話信息、運維操作記錄、文件傳輸記錄、會話協同記錄等。

監控實時會話

運維人員通過云堡壘機登錄資源后，審計管理員將會實時收到會話記錄。通過實時會話，可監控正在進行的運維會話，實時監督用戶正在進行的操作。

本小節主要介紹如何通過實時會話監控運維操作。

前提條件

• 已獲取“實時會話”模塊管理權限。
• 有正在進行中運維會話。

操作步驟

1 登錄云堡壘機系統。

2 選擇“審計 > 實時會話”，進入實時會話列表頁面。

3 單擊目標實時會話“操作”列的“監控”，跳轉到運維人員運維會話窗口。

4 可查看運維人員實時運維操作，并可分別在會話窗口欄查看歷史運維記錄、文件傳輸記錄和協同會話參與用戶記錄。

中斷實時會話

運維人員通過云堡壘機登錄資源后，審計管理員將會實時收到會話記錄。當監控到有違規或高危運維操作時，可通過實時會話阻斷會話，阻止運維人員的進一步操作。

本小節主要介紹如何中斷實時會話。

前提條件

• 已獲取“實時會話”模塊管理權限。
• 有正在進行中運維會話。

操作步驟

1 登錄云堡壘機系統。

2 選擇“審計 > 實時會話”，進入實時會話列表頁面。

實時會話列表

3 單擊目標實時會話“操作”列的“中斷”，強制斷開會話連接。

中斷會話后，運維人員會話頁面將被立即斷開，并收到會話斷開連接提示。

運維會話斷開連接