JumpServer 审计录像设置

àì夳堔傛蜴生んèń 2024-03-27 10:43 56阅读 0赞

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -]
> 
> 在线电话：400-052-0755
> 
> 技术支持：[JumpServer 技术咨询][JumpServer]

--------------------

### 概述 ###

本文章主要介绍关于录像文件存放地址、录像保存逻辑、配置外部存储存储录像以及录像文件的播放。

### 一、录像文件存储 ###

1、录像文件的存储目录无法修改，仅能调整一级配置目录。

如果确实需要修改录像文件的存储目录。需要调整 JumpServer 的整个持久化目录。

![90f661adb3eb802c3d456bce09e75e8f.png][]

2、录像保存时间设置

默认时间为 90 天（本演示的默认版本为 2.21.0）。

配置目录为：“系统设置”→“定期清理”→“会话日志保存时间”。该保存时间不影响外部存储（例如 obs ）的保存时间。

![42186230ce5a1cd8beba867345e67c63.png][]

### 二、录像文件上传成功后保存逻辑 ###

所有上传成功的录像都保存在这里：/opt/jumpserver/core/data/media/replay

![debc23a1dd0a7dc9cb8d97312c7147af.png][]

#### 1、Linux ####

Linux 先在 koko 的 /opt/jumpserver/koko/data/replays 目录里生成录像，压缩之后上传到 core 的录像存储路径，然后本地删除。

![667b546c29c09e2198c9b27bf6a5d364.png][]

#### 2、Windows 会话 ####

Windows 先在lion（2.10版本的 guacamole）的 /opt/jumpserver/guacamole/data/record 或者 /opt/jumpserver/lion/data/replays/ 里生成录像，压缩之后上传到 core 的录像存储路径，然后本地删除。注：以 2.10 版本为界，2.10 版本之前的临时文件存储在 /opt/jumpserver/guacamole/data/record；2.10版本之后的临时文件存储在 /opt/jumpserver/lion/data/replays/。

![c4340de7f78d342b00a2af4a8fb96c5a.png][]

#### 3、Windows的 xrdp 录像 ####

Windows 的 xrdp 录像在 /opt/jumpserver/xrdp/data/replays/ 中生成录像，上传到 core 的录像存储路径，然后本地删除。

### 三、配置外部存储存储录像 ###

JumpServer 目前支持的外部录像存储有：S3、Ceph、Swift、OSS、Azure、OBS、COS。

本文章以自建的 minio 为例。

点击“系统设置”→“终端设置”→“录像存储”。点击“创建”→“Ceph”。

![68b7110fffea5335cb5c8d441c60cb92.png][]

具体配置信息配置即可。

![29319667331c2b29f9d94151432a2154.png][]

提交即可。

点击“系统设置”→“终端设置"→“终端管理”。更新每一个组件中的的录像存储为新建的外部存储。

![141bc85589c09eee5862b50fdfe09132.png][]

提交即可。

#### 2、小贴士 ####

外部存储存储的录像：
    1. 播放的时候会先把录像下载到服务器（不是用户本地）。
    2. 该录像在回放完成后不会删除。（同时在本地和 OSS 各有一份录像文件）
    3. 浏览器缓存的是服务器本地的录像解析地址。

### 四、录像文件的播放 ###

查看审计录像可以在线查看，也可以下载之后在 JumpServer 专用的播放器中播放。

#### 1、在线播放 ####

录像文件的在线查看地址位于“审计台”→“会话审计”→“会话记录”→”历史会话“。

![c9f44c545144bd310330d99a265b4b6f.png][]

![248deaa225f196f77bed0ee5a2247688.png][]

选择需要查看的历史会话点击“回放”即可查看。

![863bcb134e2734db8ce156176a431c9b.png][]

小贴士：

1、Linux 会话依据命令进行录制，所以可能会出现有录像点击播放却没有画面。“历史会话”页面的时长选项为连接时长，不代表会话时长。
    2、“回放”按钮以及“下载”按钮为灰色不能点击，该场景是因为该会话连接时长较短，JumpServer 不认为是连接成功的会话。

#### 2、离线播放 ####

①、播放器安装

JumpServer 支持会话录像离线播放，需要安装 JumpServer Video Player。

JumpServer Video Player 的安装地址：[https://github.com/jumpserver/VideoPlayer/releases/download/v0.1.5/JumpServer.Video.Player.Setup.0.1.5.exe][https_github.com_jumpserver_VideoPlayer_releases_download_v0.1.5_JumpServer.Video.Player.Setup.0.1.5.exe]下载安装。

![67738ea6234a1051bba2d74d1db82f3e.png][]

②、录像文件下载

录像文件下载：

”会话管理“→”历史会话“→”历史会话“，下载需要查看的会话录像。

![880a5b8b4e7383d2da7cbe1d4120356b.png][]

下载的录像文件

![4b3d432a364215e76b85b46ec1c79024.png][]

③、录像文件播放

导入下载的录像文件即可进行播放。

![cfc1d05381889eb506c41507dac20d6f.png][]

[JumpServer - _ -]: https://jumpserver.org/
[JumpServer]: https://jinshuju.net/f/sQ91MK
[90f661adb3eb802c3d456bce09e75e8f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e3dc1b0640584d249dbd7bd71582f3f8.png
[42186230ce5a1cd8beba867345e67c63.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c3a6db58b5534197913096cad2ff54a7.png
[debc23a1dd0a7dc9cb8d97312c7147af.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/867c665891d64d8a94de0601eed8c001.png
[667b546c29c09e2198c9b27bf6a5d364.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/54b65fc5e96c40ffb461ba1b32bad706.png
[c4340de7f78d342b00a2af4a8fb96c5a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/794cb94a802e4ba586fbe3380a097b29.png
[68b7110fffea5335cb5c8d441c60cb92.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c1330531ef974608bf79ea34b865c249.png
[29319667331c2b29f9d94151432a2154.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5098b2e64b26404d8e7adcea02dbb628.png
[141bc85589c09eee5862b50fdfe09132.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/dd224d1ce5ae4f66a690f168e50d7c63.png
[c9f44c545144bd310330d99a265b4b6f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/13eaff31100d41f5a0a19e43e0c5fc48.png
[248deaa225f196f77bed0ee5a2247688.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c0e54c86a2c84087bb2d542b0040f8c1.png
[863bcb134e2734db8ce156176a431c9b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/9a7bcbd2bf004b1f8dcafdb03dc538fc.png
[https_github.com_jumpserver_VideoPlayer_releases_download_v0.1.5_JumpServer.Video.Player.Setup.0.1.5.exe]: https://github.com/jumpserver/VideoPlayer/releases/download/v0.1.5/JumpServer.Video.Player.Setup.0.1.5.exe
[67738ea6234a1051bba2d74d1db82f3e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/42fb777d168d4ccfbed710cc713cc7af.png
[880a5b8b4e7383d2da7cbe1d4120356b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/bebf0b45413f485bbd33bad24e3636ed.png
[4b3d432a364215e76b85b46ec1c79024.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fb52f035757c4cce8aae0bf3b0dc1552.png
[cfc1d05381889eb506c41507dac20d6f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/49692a2cb7fd4f1d87bb965eac3d8f9a.png