会话审计

通过会话审计记录和追溯终端操作，便于回放历史会话、核对命令并导出审计数据。

审计记录可能包含服务器信息、终端命令和执行输出。查看或导出前，请确认操作符合组织的访问控制和数据留存要求。

操作步骤

1. 打开设置

在终端页面左下角选择头像，然后选择 设置。

图 1：从账户菜单进入 OrcaTerm 设置。

2. 记录详细会话日志

在 通用设置 的终端设置区域，打开 记录详细会话日志。

启用后，OrcaTerm 会记录更完整的命令执行过程，供后续问题排查和会话分析使用。

图 2：开启详细日志后，后续终端会话将保留审计所需的执行信息。

3. 打开会话审计

返回终端，在左侧边栏选择第一个图标，然后选择 会话审计。

图 3：从左侧菜单进入会话审计。

4. 查看和导出审计记录

在 会话记录 中按会话类型、关键词或时间范围筛选目标记录。找到目标会话后，可执行以下操作：

• 选择回放图标，查看终端会话的历史操作过程。
• 进入 命令记录，核对会话中执行过的命令。
• 选择下载图标，导出对应记录；也可以使用列表上方的下载入口导出所选审计数据。

图 4：审计列表集中提供会话筛选、历史回放、命令记录和导出操作。

注意： 导出文件可能包含服务器信息、命令和终端输出。请将文件存放在受控位置，并仅向具备审计权限的成员提供访问。