审计员概述
1 功能概述
- 审计台是 JumpServer 面向 审计与追溯 的独立控制台。登录后通过控制台切换，在 工作台、控制台、审计台、系统设置 之间切换。
- 审计台集中回答四个问题：谁 在什么时间、从哪里 登录，对哪些资产使用哪个账号，做了什么操作。
- 页面以只读审查为主，不承载资源配置入口；仅 在线用户 提供强制下线操作。
- 审计台顶部支持组织切换，页面展示的数据以当前所选组织为范围。
- 各模块的数据均支持按时间与关键字筛选，列表类页面支持导出，便于留存审计材料。
进入方式：单击页面左上角的切换器，在下拉中选择 审计台。
图 1 审计台仪表盘
审计台与控制台的分工
控制台 负责"配置"，即创建与修改用户、资产、账号、授权与访问控制等；审计台 负责"回看"，即查看这些配置与操作留下的历史记录。审计台不参与配置变更。
2 功能构成
审计台左侧菜单分为六个模块：
- 仪表盘：集中展示当前组织登录、会话、命令与作业执行等审计关键指标。
- 会话审计：会话记录、会话命令、文件传输、在线用户。
- 日志审计：登录日志、改密日志、操作日志、AI 助手。
- 作业审计：作业列表、作业日志。
- 工单审计：工单列表。
- 报告：用户报表、资产报表、账号报表。
3 会话审计
- 会话记录：分为 在线会话 与 历史会话 两个页签。在线会话展示当前仍处于连接中的会话，支持终止会话；历史会话展示已结束的会话，包含用户、资产、账号、协议、开始与结束时间、命令记录总数等字段。
- 会话详情：包含基本设置、命令、协作记录与文件传输等页签，用于还原单次连接的完整过程。
- 录像回放：历史会话支持 回放 与 下载 录像。
- 会话命令：查看会话中用户执行的命令及命令输出。
- 文件传输：查看文件的上传、下载、删除、重命名等传输记录，可下载留存的传输文件。
- 在线用户：查看当前以 Web 方式登录 JumpServer 的用户设备，可对所选会话执行下线。不支持下线当前用户自己的会话。
4 日志审计
- 登录日志：查看登录的成功与失败记录，字段包含登录账号、来源 IP 与城市、认证方式、失败原因、登录方式（Web / 终端）、用户代理与时间。
- 改密日志：查看账号密码与密钥的修改记录，包含被执行改密的账号、执行人与来源 IP。
- 操作日志：查看平台内资源的变更记录，字段包含操作人、来源 IP、操作动作、资源类型、资源名称与时间。
- 变更明细：操作日志详情可查看字段级变更前后的 Change Field 差异，敏感字段在记录时已脱敏。
- 导出：三类日志均支持导出为 CSV 或 Excel，导出范围可选全部、所选或搜索结果。
5 作业审计
- 作业列表：查看平台内的周期作业与临时作业，包含作业名称、类型、参数、创建人与是否为周期任务。
- 作业日志：查看作业的执行记录与执行结果，包含执行状态、开始与结束时间，用于定位执行失败原因。
- 作业审计为只读视图，作业的创建与执行在控制台完成。
6 工单审计
- 以只读视角查看用户提交的授权与复核类工单，类型包含申请资产、登录复核、命令复核与资产登录复核。
- 可按类型、状态与时间筛选，查看工单详情、处理进度与处理记录，并支持导出。
7 报告
- 报告对用户、资产与账号进行统计与趋势分析，支持 今天 / 近 7 天 / 近 30 天 与自定义时间范围。
- 用户报表：用户登录报告与用户改密报告。
- 资产报表：资产统计报告与资产活动报告。
- 账号报表：账号统计报告与账号自动化报告。
- 报告模块需要有效的产品授权。
8 典型使用场景
- 合规与事后追溯：还原某次运维行为，确认操作人、来源、资产、账号、命令与传输的文件。
- 安全事件定位：结合会话录像、命令输出与操作日志的字段变更，定位问题根因。
- 账号与登录安全核查：通过登录日志的成功与失败情况识别异常登录，必要时下线在线会话。
- 运维作业核查：确认周期作业是否按预期执行，快速定位执行失败的作业。
- 审计材料留存：通过列表导出与报告导出，留存可交付的审计凭据。
9 数据来源与留存
- 登录日志由认证流程产生，会话、命令与文件传输记录由终端会话运行过程产生，操作日志由平台在资源变更时自动记录。
- 日志默认保存在数据库中；操作日志与命令记录支持配置写入 Elasticsearch 进行集中存储与检索。
- 会话录像与文件传输留存文件支持本地存储与多种对象存储。
- 审计数据不提供修改入口，仅保留查看与导出能力。