Command Audit

Overview

QueryPie를 통해 접속한 서버에서 실행한 명령어를 기록합니다. Windows Server의 경우 마우스 클릭, 키보드 입력, 실행 프로세스명을 기록합니다.

Command Audit 조회하기

1. Administrator > Audit > Servers > Command Audit 메뉴로 이동합니다.
2. 접속일 기준으로 로그가 내림차순으로 조회됩니다.
3. 테이블 좌측 상단의 검색란을 통해 이하의 조건으로 검색이 가능합니다.
   1. Name : 사용자 이름
   2. Server Name : 접속 서버 명
   3. Command : 실행한 명령어
   4. Role : 접속 Role
4. 검색 필드 우측 필터 버튼을 클릭하여 AND/OR 조건으로 이하의 필터링이 가능합니다.

1. Server OS : 접속한 서버의 OS
2. Protocol : 접시 사용한 Protocol
3. Executed From : 접속 방식
   1. web : QueryPie Web을 통한 접속
   2. proxy : Agent 또는 Seamless SSH Connection을 통한 접속
4. Action Type : 기록된 이벤트 타입
   1. All : 모든 타입
   2. File Download : (SFTP) 파일 다운로드
   3. File Upload : (SFTP) 파일 업로드
   4. Process Start : (RDP) 프로세스 실행
   5. Process Stop : (RDP) 프로세스 종료
   6. User Input - MouseClick : (RDP) 사용자 마우스 클릭
   7. User Input - MouseDoubleClick : (RDP) 사용자 마우스 더블클릭
   8. User Input - KeyPress : (RDP) 사용자 키보드 입력
5. Executed At : 명령어 수행 시점
6. Restricted : 명령어 차단 여부
7. 테이블 우측 상단의 새로고침 버튼을 통해 로그 목록을 최신화할 수 있습니다.
8. 테이블에서 이하의 컬럼 정보를 제공합니다:
   1. No : 이벤트 식별 번호
   2. Executed At : 명령어 수행 시점
   3. Name : 대상 사용자 이름
   4. Email : 대상 사용자 이메일
   5. Role : 대상 사용자 접속시 사용된 Role명
   6. Account : 서버 접속 Account
   7. Command : 실행한 명령어
   8. Restricted : 명령어 차단 여부
      1. Not Restricted
      2. Restricted
   9. Restricted Command : 차단된 명령어
   10. Server Name : 대상 서버명
   11. Server OS : 접속한 서버의 OS
   12. Host : 접속한 서버의 호스트
   13. Port : 접속시 사용된 포트
   14. Protocol : 접시 사용한 Protocol
   15. Client IP : 사용자 클라이언트 IP 주소
   16. Client Name : 사용자의 접속 방식
   17. Action Type : 기록된 이벤트 타입
   18. Message : 접속 실패 등 특이사항에 대한 기록

Command Audit 상세 내역 조회하기

각 행을 클릭하면 세부 정보 조회가 가능합니다.

• 우측 드로워에는 이하의 정보를 노출합니다:
  1. Name : 대상 사용자 이름
  2. Action Type : 기록된 이벤트 타입
  3. Executed At : 명령어 수행 시점
  4. Executed From : 접속 방식
  5. Server Access History : 해당 세션의 접속 로그
  6. Session Log : 이 명령어를 수행한 세션 레코딩 조회
  7. Server Name : 대상 서버명
  8. Server OS : 접속한 서버의 OS
  9. Host : 접속한 서버의 호스트
  10. Port : 접속시 사용된 포트
  11. Account : 서버 접속 Account
  12. Protocol : 접시 사용한 Protocol
  13. Client Name : 사용자의 접속 방식
  14. Client IP : 사용자 클라이언트 IP 주소
  15. Restricted : 명령어 차단 여부
  16. Restricted Command : 차단된 명령어
  17. Detected Type : 탐지된 차단 명령어의 실행 방식(Shell Script 또는 Alias)
  18. Command : 사용자 입력 명령어(RDP의 경우 프로세스 명 혹은 클릭 좌표 등)
  19. Result : 명령어 수행 결과