<p class="shortdesc">审计是指审计员对运维员的运维操作记录进行审计，可查看运维员的操作行为记录，作为事件追溯和事故分析的依据。</p> <section id="cfg0086__steps_mzk_n1x_z5b"><div class="tasklabel"><h2 class="doc-tairway">操作步骤</h2></div><ol class="ol steps" id="cfg0086__steps_mzk_n1x_z5b"><li class="li step stepexpand"> <span class="ph cmd">登录<a class="xref" href="https://www.ocftcloud.com/console/microApp/cbh/list" target="_blank">CBH控制台</a>。</span> </li><li class="li step stepexpand"> <span class="ph cmd">在<span class="ph uicontrol">实例管理</span>页面，在目标实例对应的<span class="ph uicontrol">操作</span>列，单击<span class="ph uicontrol">管理</span>，进入<span class="ph uicontrol">DASUSM</span>。</span> </li><li class="li step stepexpand"> <span class="ph cmd">在左侧导航列，点击<span class="ph uicontrol">审计</span>，完成会话审计、事件审计、审计规则的相关操作。</span> <div class="itemgroup info">相关功能说明如下表。<table class="table" id="cfg0086__table_fpm_bjx_z5b"><caption></caption><colgroup><col><col></colgroup><tbody class="tbody"> <tr class="row"> <td class="entry"> <p class="p"><strong class="ph b">功能</strong></p> </td> <td class="entry"> <p class="p"><strong class="ph b">说明</strong></p> </td> </tr> <tr class="row"> <td class="entry"> <p class="p">会话审计</p> </td> <td class="entry"> <p class="p">会话审计用于记录运维员对主机操作过程的会话日志。审计员可通过会话审计定位故障及追溯故障根源。会话审计支持在线播放以及下载后离线播放两种查看方式。</p> <p class="p">会话审计支持通过时间段、主机网络、来源IP、协议类型等条件进行筛选；支持通过执行过的命令进行全局检索，并定点跳转到命令所在的会话时间回放会话。会话审计专注于事后审计，主要用于对已经结束的会话进行录像回放或命令检索。</p> </td> </tr> <tr class="row"> <td class="entry"> <p class="p">事件审计</p> </td> <td class="entry"> <p class="p">事件审计用于记录运维员对主机操作过程的事件日志。审计员可通过事件审计定位故障原因及追溯故障根源。</p> <p class="p">事件审计包括字符命令、图像文字、文件传输和数据库审计四种类型。</p> </td> </tr> <tr class="row"> <td class="entry"> <p class="p">审计规则</p> </td> <td class="entry"> <p class="p">审计规则是授权审计员审计对应的资产。</p> </td> </tr> </tbody></table></div> </li></ol></section>