| 用途 | 运维通道行为回溯 |
|---|---|
| 产出 | 会话清单 + 命令记录 + 录像索引 |
核查顺序
核查顺序
1) 按账号拉会话清单（时间/资产/来源IP）
2) 命中时段导出命令记录
3) 关键会话回看录像留证命令记录可导出为文本证据，录像作为过程佐证。
堡垒机留存会话索引与命令记录：将账号、资产、时段与命令串起来，能把"谁在什么机器上做了什么"说清楚。
| 用途 | 运维通道行为回溯 |
|---|---|
| 产出 | 会话清单 + 命令记录 + 录像索引 |
1) 按账号拉会话清单（时间/资产/来源IP）
2) 命中时段导出命令记录
3) 关键会话回看录像留证