【正文】 錄普通運(yùn)維人員的圖形操作，對(duì)于審計(jì)結(jié)果的查看，可以做到：? 拖拉定位回放：堡壘機(jī)可以快速精確地定位播放點(diǎn),可以對(duì)圖形設(shè)備上進(jìn)行的操作錄像進(jìn)行無(wú)延時(shí)的拖拉定位回放； ? 靜止會(huì)話(huà)自動(dòng)過(guò)濾：堡壘機(jī)記錄圖形會(huì)話(huà)是以增量方式進(jìn)行記錄的，因此對(duì)于沒(méi)有任何操作的靜止畫(huà)面堡壘機(jī)會(huì)自動(dòng)過(guò)濾掉，在播放的過(guò)程中會(huì)自動(dòng)跳過(guò)靜止畫(huà)面的時(shí)間段；? 縮略圖查看：對(duì)于大的會(huì)話(huà)，可以以縮略圖分段顯示；? 根據(jù)時(shí)間定位回放：可以根據(jù)指定時(shí)間，從該時(shí)間點(diǎn)開(kāi)始回放圖形操作；? 回放抓屏: 在回放的過(guò)程中，可以隨時(shí)進(jìn)行抓圖；. 字符命令操作（Tel/SSH）的操作審計(jì)堡壘機(jī)可以完整記錄普通運(yùn)維人員的字符命令操作，對(duì)于審計(jì)結(jié)果的查看，可以做到：? 輸入命令和輸出結(jié)果的智能分離: 對(duì)于命令行操作的審計(jì)結(jié)果查看，堡壘機(jī)可以做到輸入輸出的智能分離：當(dāng)打開(kāi)審計(jì)界面的時(shí)候，默認(rèn)是讓管理員只看到運(yùn)維人員輸入的命令；? 定位回放：運(yùn)維人員在查看命令行回放時(shí)，可以做到從任意命令點(diǎn)開(kāi)始回放。只需點(diǎn)開(kāi)“P” ，則馬上可以從從這條命令開(kāi)始回放運(yùn)維人員的操作；? 操作會(huì)話(huà)統(tǒng)計(jì)：執(zhí)行的命令總數(shù)/被拒絕/被禁止的命令數(shù)量；14 / 17. HTTP、HTTPS 操作審計(jì)（防火墻、 IPS、IDS 等）針對(duì)使用 HTTP/HTTPS 管理的設(shè)備，如防火墻、IPS、IDS 等，可通過(guò)堡壘機(jī)登錄到被管理設(shè)備的 WEB 界面進(jìn)行操作，所有的操作都可以實(shí)時(shí)監(jiān)控、記錄、審計(jì)。. 應(yīng)用發(fā)布操作審計(jì) 針對(duì)通過(guò) C/S 客戶(hù)端工具（如 PL/SQL、SQLPLUS、TOAD、PCOM 等）的運(yùn)維操作，可使用堡壘機(jī)的應(yīng)用發(fā)布，將需要的應(yīng)用程序發(fā)布出來(lái)，所有的操作過(guò)程都被記錄下來(lái)。. 鍵盤(pán)鼠標(biāo)、剪貼板的操作審計(jì)為了進(jìn)一步完善運(yùn)維操作的完整性，堡壘機(jī)具有圖形操作的鼠標(biāo)點(diǎn)擊記錄、查詢(xún)和審計(jì)功能；同樣對(duì)于運(yùn)維人員鍵盤(pán)輸入的內(nèi)容、通過(guò)剪貼板的復(fù)制粘貼內(nèi)容，堡壘機(jī)會(huì)以文本的形式記錄在頁(yè)面中；? 鼠標(biāo)審計(jì)：在查看審計(jì)記錄時(shí)，在審計(jì)的頁(yè)面中會(huì)有三個(gè)代表鼠標(biāo)按鍵的圖標(biāo)，分別代表著鼠標(biāo)按鍵的左鍵、中鍵及右健?；胤艜r(shí)，根據(jù)運(yùn)維人員點(diǎn)擊鼠標(biāo)不同的按鍵，所代表的圖標(biāo)就會(huì)以不同的顏色進(jìn)行顯示，并且改變的次數(shù)與鼠標(biāo)點(diǎn)擊的次數(shù)形成對(duì)應(yīng)關(guān)系；? 鍵盤(pán)審計(jì)：可以完整記錄運(yùn)維人員的鍵盤(pán)輸入操作，并將輸入內(nèi)容以文本方式整理保存；? 通過(guò)鍵盤(pán)搜索實(shí)現(xiàn)定位回放：支持通過(guò)對(duì)鍵盤(pán)輸入內(nèi)容進(jìn)行搜索，以實(shí)現(xiàn)定位回放；. 文件傳輸操作(FTP/SFTP/SCP)審計(jì)完整記錄運(yùn)維人員的操作過(guò)程，包括對(duì)文件的上傳、下載、刪除、修改權(quán)限等等。并能通過(guò)時(shí)間、運(yùn)維人員、服務(wù)、類(lèi)型、結(jié)果等條件進(jìn)行篩選搜索。15 / 17. 直接登錄到數(shù)據(jù)庫(kù)服務(wù)器使用命令行的操作審計(jì)對(duì)于直接登錄到數(shù)據(jù)庫(kù)服務(wù)器上的命令行操作，堡壘機(jī)要求能夠記錄操作者所有的 sql 語(yǔ)句和輸出結(jié)果，并且能夠在輸入輸出內(nèi)容中進(jìn)行文本搜索。. 通過(guò) web進(jìn)行的操作審計(jì)對(duì)于使用 / 的 web 操作，堡壘機(jī)可以記錄所有的操作過(guò)程，包括鍵盤(pán)的輸入內(nèi)容和鼠標(biāo)的點(diǎn)擊（左右鍵，單雙擊） ，其中鍵盤(pán)的輸入可以進(jìn)行文本搜索。. 使用客戶(hù)端工具的操作審計(jì)1． 數(shù)據(jù)庫(kù)客戶(hù)端一定要集中管理，不允許隨意在筆記本/臺(tái)式機(jī)等操作終端上安裝客戶(hù)端程序，客戶(hù)端程序必須統(tǒng)一安裝在 1 臺(tái)/幾臺(tái)指定的windows 服務(wù)器上；2． 操作者必須通過(guò)堡壘機(jī)登錄到指定的 Windows 服務(wù)器上，然后在這臺(tái)服務(wù)器上打開(kāi)客戶(hù)端程序進(jìn)行操作；3． 堡壘機(jī)完整的記錄所有的圖形操作過(guò)程，并且可以實(shí)時(shí)監(jiān)控所有的數(shù)據(jù)庫(kù)操作，如果發(fā)現(xiàn)操作有風(fēng)險(xiǎn)，可以隨時(shí)阻斷；4． 堡壘機(jī) 把各種 sql 輸入語(yǔ)句以文本的方式展現(xiàn)，并能夠進(jìn)行關(guān)鍵詞搜索；5． 堡壘機(jī) 把搜索出來(lái)的 SQL 語(yǔ)句根據(jù)時(shí)間和執(zhí)行該操作的圖形會(huì)話(huà)關(guān)聯(lián)起來(lái)進(jìn)行上下文回放（單獨(dú)的 sql 語(yǔ)句并不能幫助運(yùn)維人員進(jìn)行問(wèn)題確認(rèn)，必須知道 sql 語(yǔ)句的上下文語(yǔ)義才能準(zhǔn)確的判斷出操作行為），既能看到每一條 SQL 操作指令，又能根據(jù)當(dāng)時(shí)執(zhí)行指令的時(shí)間定位到當(dāng)時(shí)指令相關(guān)操作過(guò)程，真正方便運(yùn)維人員進(jìn)行快速排查問(wèn)題； 16 / 17. 會(huì)話(huà)過(guò)程回放機(jī)制? 可根據(jù)需要，在一定時(shí)間段以視頻回放方式，重現(xiàn)運(yùn)行維護(hù)人員對(duì)服務(wù)器的所有操作過(guò)程，同時(shí)要能夠抓取主要操作命令，回放過(guò)程要集成在堡壘機(jī)系統(tǒng)中，無(wú)需另外安裝播放軟件。另外播放頻率可以任意調(diào)節(jié)，支持隨時(shí)暫停，停止，截屏，倍速/低速播放，拖動(dòng)，重播等功能，還要支持從特定命令或指令位置開(kāi)始定位回放。. 歷史記錄查詢(xún)機(jī)制? 可根據(jù)需要，在一定時(shí)間段以文本方式對(duì)歷史事件進(jìn)行查詢(xún)，審計(jì)人員可以根據(jù)時(shí)間、IP 地址、運(yùn)維人員姓名、操作指令等信息對(duì)歷史事件進(jìn)行多條件組合精確查詢(xún)，快速定位目標(biāo)記錄，重現(xiàn)當(dāng)時(shí)運(yùn)行維護(hù)人員對(duì)服務(wù)器的操作過(guò)程，同時(shí)查詢(xún)結(jié)果要能使用 Excel 或文本方式導(dǎo)出。. 日志搜索. 終端會(huì)話(huà)搜索機(jī)制? 可根據(jù)時(shí)間段為條件對(duì)所有的操作記錄進(jìn)行搜索，時(shí)間可精確到分鐘；? 可根據(jù)運(yùn)維人員帳號(hào)、操作時(shí)間、系統(tǒng)帳號(hào)、目標(biāo)設(shè)備、會(huì)話(huà)類(lèi)型等關(guān)鍵條件對(duì)所有操作記錄進(jìn)行搜索；? 針對(duì)輸入或者輸出的命令，進(jìn)行全文搜索，查詢(xún)結(jié)果高亮顯示；. 圖形會(huì)話(huà)搜索機(jī)制? 可根據(jù)時(shí)間段為條件對(duì)所有的操作記錄進(jìn)行搜索，時(shí)間可精確到分鐘；? 可根據(jù)運(yùn)維人員帳號(hào)、操作時(shí)間、系統(tǒng)帳號(hào)、目標(biāo)設(shè)備、會(huì)話(huà)類(lèi)型等17 / 17關(guān)鍵條件對(duì)所有操作記錄進(jìn)行搜索；? 對(duì)于 WEB 操作的會(huì)話(huà)記錄，可根據(jù)運(yùn)維人員輸入的 URL 為條件進(jìn)行搜索；. 鍵盤(pán)輸入內(nèi)容搜索機(jī)制針對(duì)圖形的操作會(huì)話(huà)，可以根據(jù)鍵盤(pán)輸入的內(nèi)容和復(fù)制粘貼的內(nèi)容，可以進(jìn)行文本的搜索，以幫助運(yùn)維人員快速進(jìn)行操作定位；. 綜合審計(jì)報(bào)表. 自定義報(bào)表? 運(yùn)維人員可根據(jù)月份進(jìn)行情況總管理員可以根據(jù)日期，運(yùn)維人員，目標(biāo)設(shè)備，服務(wù)類(lèi)型（終端命令，圖形操作）自定義模版；? 統(tǒng)計(jì)出來(lái)的結(jié)果以圖形的方式展現(xiàn)出來(lái)，包括柱狀圖、餅狀圖，同時(shí)可以轉(zhuǎn)化為 excel 或文本形式打印出來(lái)；? 報(bào)表可以以 excel 或文本形式導(dǎo)出；? 隨時(shí)手工生長(zhǎng)報(bào)表。? 支持以天、星期、月、季等周期跨度出報(bào)表。. 自動(dòng)報(bào)表堡壘機(jī)可以根據(jù)自身需求，自定義報(bào)表類(lèi)型，并生成 HTML 與 EXCEL 格式的報(bào)表；實(shí)現(xiàn)自動(dòng)報(bào)表功能，定期向指定人員發(fā)送指定報(bào)表。