审计台仪表盘
1 功能概述
- 进入 审计台 页面,点击 审计台 > 仪表盘,进入审计台仪表盘页面。
- 审计台仪表盘集中展示当前组织的登录、会话、命令与作业执行等审计关键指标。
- 仪表盘顶部支持按 今天 / 近 7 天 / 近 30 天 切换统计时间范围。
- 页面由"日志数据"、"会话数据"、"登录日志"、"命令记录"、"作业日志"、"会话趋势"和"会话连接趋势"七个区块组成。
图 1 审计台仪表盘
2 日志数据
- 展示当前时间段内的日志类审计指标,包含登录日志数、操作日志数、改密日志数三项。
- 各指标说明:
- 登录日志数:统计时间段内产生的登录记录总数。
- 操作日志数:统计时间段内产生的操作记录总数。
- 改密日志数:统计时间段内产生的账号改密记录总数。
3 会话数据
- 展示当前时间段内的会话相关指标,包含在线会话数、历史会话数、文件传输数三项。
- 各指标说明:
- 在线会话数:当前仍处于连接状态的会话数量。
- 历史会话数:统计时间段内已结束的历史会话总数量。
- 文件传输数:统计时间段内产生的文件传输记录总数。
4 登录日志
- 以环形图展示所选时间段内登录任务的成功与失败占比,并统计登录日志总数。
- 环形图扇区颜色与底部图例一一对应,如"成功登录日志数"、"失败登录日志数"等。
- 当所选时间段内尚未产生登录记录时,图表仅显示坐标轴与图例,无扇区数据。
- 如需定位单条登录明细,可进入左侧 登录日志 模块查看。
5 命令记录
- 以环形图展示所选时间段内命令记录的分布,并统计命令记录总数。
- 根据命令风险等级(如高危命令)区分扇区颜色,便于快速识别存在风险的命令操作。
- 当对应命令类型在所选时间段内无记录时,该扇区不显示数据。
6 作业日志
- 展示当前时间段内的作业执行情况,包含作业执行总数、运行中作业数、执行失败作业数三项。
- 各指标说明:
- 作业执行总数:统计时间段内作业执行的总次数。
- 运行中作业数:当前正在执行的作业数量。
- 执行失败作业数:统计时间段内执行失败的作业数量。
7 会话趋势
- 以折线图展示所选时间段内会话数量的变化趋势。
- 横轴为日期,纵轴为会话数量;可通过顶部时间筛选切换统计范围。
- 当所选时间段内尚未产生会话数据时,图表仅显示坐标轴与图例,无折线数据。
8 会话连接趋势
- 以柱状图展示所选时间段内每日会话连接数量的变化。
- 当所选时间段内无会话连接记录时,图表仅显示坐标轴,无柱状数据。