21pages
9.9 KiB
title, weight, description, keywords
| title | weight | description | keywords | ||||||
|---|---|---|---|---|---|---|---|---|---|
| Journaux d’audit | 19 | Utilisez les journaux d’audit dans la console web RustDesk Server Pro pour consulter les événements de connexion, de transfert de fichiers, d’opérations de console et d’alarme. |
|
Les journaux d’audit dans la console web RustDesk Server Pro aident les administrateurs à consulter l’activité d’accès à distance, les transferts de fichiers, les changements administratifs et les alarmes de sécurité.
Ouvrez la console web, puis allez dans Journaux dans le menu de gauche. La section Journaux contient :
- Connexion
- Fichier
- Console
- Alarme
Journaux des connexions
Allez dans Journaux > Connexion pour consulter les sessions distantes et les types de connexion associés.
Les journaux des connexions affichent :
- Type : Bureau à distance, Transfert de fichiers, Transfert de port, Voir la caméra, Terminal ou Non connecté. Non connecté signifie que la connexion ne s’est pas terminée ou que l’authentification n’a pas réussi.
- Appareil contrôlé : l’ID et le nom de l’appareil cible.
- Côté contrôleur : l’utilisateur contrôleur lorsque le côté contrôleur est connecté, ainsi que l’appareil contrôleur, le nom de l’appareil et l’adresse IP.
- Heure de début, Heure de fin et Durée.
- Authentification : méthode d’authentification principale, éventuellement suivie d’informations 2FA.
- Note.
Les valeurs d’authentification principale prises en charge incluent :
- Confirmation par clic
- Mot de passe à usage unique
- Mot de passe permanent
- Inverser les côtés
Les valeurs 2FA prises en charge incluent :
- Code 2FA
- Appareil de confiance
Notes de connexion
Le côté contrôleur peut ajouter une note à une connexion de deux façons :
- Pendant une session distante, utilisez l’action Note dans le menu distant pour ajouter ou modifier la note de connexion.
- À la fin d’une session distante, activez Paramètres > Général > Autre > Demander une note à la fin de la connexion côté contrôleur si vous voulez que RustDesk demande une note lorsque la session se termine.
La note est affichée dans la colonne Note de Journaux > Connexion. Les utilisateurs qui peuvent consulter le journal de connexion peuvent aussi utiliser le bouton de modification dans la colonne Note pour mettre à jour la note depuis la console web.
Déconnecter une connexion en cours
Si une connexion est encore active et que votre compte a l’autorisation de modifier cet élément d’audit, la colonne Action affiche Déconnecter. Cliquez dessus et confirmez l’opération pour terminer la connexion en cours.
Après la déconnexion depuis la console web, le côté contrôleur voit un message indiquant que la connexion a été déconnectée depuis la console web.
Journaux des transferts de fichiers
Allez dans Journaux > Fichier pour consulter l’activité de transfert de fichiers.
Les journaux de transfert de fichiers incluent les opérations de fichiers issues des sessions dédiées de Transfert de fichiers ainsi que le copier/coller de fichiers pendant les sessions de Bureau à distance.
Les journaux de transfert de fichiers affichent :
- Appareil contrôlé.
- Côté contrôleur : l’appareil contrôleur et, si disponible, l’utilisateur contrôleur.
- Temps.
- Direction :
- Appareil contrôlé -> Côté contrôleur
- Côté contrôleur -> Appareil contrôlé
- Fichier : le chemin sur l’appareil contrôlé.
- Détails : taille du fichier pour un seul fichier, ou nombre de fichiers pour les transferts de plusieurs fichiers.
Pour les transferts de plusieurs fichiers, cliquez sur le nombre de fichiers dans la colonne Détails pour ouvrir le panneau de détails. Lorsque le transfert contient plus de fichiers que le panneau n’en liste, le panneau affiche les 10 plus gros fichiers par taille.
Journaux d’alarme
Allez dans Journaux > Alarme pour consulter les événements liés à la sécurité.
Les journaux d’alarme affichent :
- Type.
- Depuis : pour les alarmes de compte de connexion, il s’agit de l’appareil de connexion. Pour les alarmes de connexion distante, il s’agit du côté contrôleur.
- Cible : pour les alarmes de compte de connexion, il s’agit du compte de connexion. Pour les alarmes de connexion distante, il s’agit de l’appareil contrôlé.
- Heure de l’événement.
Les types d’alarme de connexion distante incluent :
- Tentative d’accès depuis une IP hors liste blanche
- Plus de 30 tentatives d’accès consécutives
- Plusieurs tentatives d’accès en une minute
- Trop de tentatives d’accès consécutives depuis un seul préfixe IPv6
- Plusieurs échecs de connexion au Terminal (Exécuter en tant qu’administrateur) (nom d’utilisateur/mot de passe incorrect)
- Plusieurs tentatives de connexion simultanées au Terminal (Exécuter en tant qu’administrateur)
- Violation du périmètre de session
Les types d’alarme de compte de connexion incluent :
- Plus de 30 tentatives de connexion consécutives
- Plusieurs tentatives de connexion en une minute
- Plusieurs tentatives de connexion en une heure
Journaux des opérations de console
Allez dans Journaux > Console pour consulter les actions effectuées dans la console web.
Les journaux de console affichent :
- Type.
- Utilisateur : l’utilisateur de la console web qui a effectué l’opération.
- Opération : l’action spécifique.
- Temps.
- Détails : champs supplémentaires enregistrés pour l’opération.
Les types incluent :
- Gestion des groupes
- Gestion des utilisateurs
- Gestion des appareils
- Gestion des carnets d’adresses
- Gestion des rôles admin
- Gestion des rôles de contrôle
Les opérations suivies incluent la connexion utilisateur, les changements d’utilisateur et d’appareil, la déconnexion d’un appareil, les changements de carnet d’adresses, les changements 2FA, la réinitialisation de mot de passe, les changements de rôle admin/contrôle, etc.
Visibilité et conservation des journaux
La visibilité des journaux dépend du fait que l’utilisateur soit administrateur, qu’il ait un rôle admin avec des autorisations de journaux d’audit, et du réglage dans Paramètres > Autre.
| Type d’utilisateur ou réglage | Visibilité des journaux |
|---|---|
| Administrateur | Peut voir tous les journaux d’audit. |
| Rôle admin avec Global > Audit Logs-View | Peut voir tous les journaux d’audit, même lorsque Seul l’administrateur peut accéder aux journaux est activé. |
| Rôle admin avec Individual > Audit Logs-View | Peut voir les journaux d’audit personnels, même lorsque Seul l’administrateur peut accéder aux journaux est activé. Cela donne le même périmètre de journaux personnels qu’un utilisateur non administrateur normal, mais il n’est pas bloqué par ce réglage. |
| Utilisateur non administrateur sans autorisations de journaux d’audit | Peut voir les journaux d’audit personnels uniquement lorsque Seul l’administrateur peut accéder aux journaux est désactivé. |
| Paramètres > Autre > Seul l’administrateur peut accéder aux journaux activé | Les utilisateurs non administrateurs sans autorisations de journaux d’audit ne peuvent pas accéder aux journaux d’audit. |
Les journaux personnels incluent les enregistrements de connexion et de transfert de fichiers où un appareil actuellement attribué à l’utilisateur est l’appareil contrôlé ou contrôleur, ainsi que les enregistrements où l’utilisateur est le contrôleur. Pour les journaux d’alarme, les journaux personnels incluent les enregistrements des appareils attribués à l’utilisateur ou du compte de connexion de l’utilisateur. Pour les journaux des opérations de console, les journaux personnels incluent les enregistrements où l’utilisateur est l’opérateur.
Utilisez Paramètres > Autre > Conservation des journaux (jours) pour contrôler la durée de conservation des journaux d’audit. Saisissez 0 pour conserver tous les journaux indéfiniment. Saisissez un nombre supérieur à 0 pour supprimer automatiquement les journaux plus anciens que le nombre de jours spécifié. Le nettoyage s’exécute une fois par heure.
Exporter les journaux d’audit
Chaque page de journaux contient Exporter en CSV dans la barre d’outils. Le fichier exporté respecte les filtres actuels de la page et utilise les mêmes valeurs de temps que celles affichées dans la console web. Chaque export inclut jusqu’à 1000 enregistrements, mais vous pouvez utiliser le filtre Heure de début pour exporter tous les journaux par lots.