Управление сессиями

Что видно в таблице

• Создан - время создания записи сессии.
• Узел сети - полный путь к узлу; для контейнеров и виртуальных машин дополнительно показывается имя ресурса, если оно известно системе.
• Инициатор - пользователь, который запустил подключение.
• Подключен и Отключён - время фактического подключения и завершения; у идущей сессии в колонке Отключён вместо времени стоит нейтральная метка Идёт.
• Запись - велась ли запись этого подключения: Велась или Не велась.
• Длительность - расчёт по времени подключения и отключения.
• Способ подключения - компактная метка типа клиента, обычно Веб или Нативный.

Как сессия появляется в журнале

Пользователь сначала выбирает способ подключения в диалоге «Выберите способ подключения». В нём доступны карточки «Через веб-интерфейс» и «Через нативный клиент», а выбор можно сохранить для следующих подключений.

• VNC и Console всегда открываются через веб-интерфейс.
• Winbox всегда открывается через нативный клиент.
• RDP и SSH могут работать в любом режиме, если он не ограничен настройками администратора.
• Для нативного режима доступна опция «Подключать все мониторы» для RDP.

Элементы интерфейса

• Переключатель списка - показывает только активные, только завершённые или все сессии; при открытии страницы выбраны Активные.
• Обновить - кнопка в панели инструментов таблицы, принудительно перезагружает список.
• Строка таблицы - открывает подробности сессии.
• Автообновление - работает без перезагрузки страницы.

Колонки таблицы

Фильтры по колонкам

• Создан - выбор диапазона дат.
• Инициатор - текстовый поиск по имени пользователя.
• Запись - значения Любая, Есть запись или Без записи.
• Способ подключения - значения Любой, Веб или Нативный.

Общий поиск

Поиск работает по следующим полям:

• идентификатор сессии;
• IP-адрес узла;
• порт подключения;
• имя инициатора;
• название узла;
• названия папок в пути к узлу.

Поиск нечувствителен к регистру и поддерживает частичное совпадение. Ввод 192.168 найдёт все сессии с таким фрагментом адреса; также можно ввести ID сессии или часть имени инициатора, узла либо папки.

Основная информация

• Узел сети (хост) - читаемый путь к узлу.
• Контейнер - имя Docker-контейнера, если сессия относится к контейнеру.
• Виртуальная машина и Виртуальная машина Hyper-V - имя VM и, при наличии, её путь или ID.
• Точка подключения - адрес и порт endpoint.
• Протокол - например RDP, SSH, VNC, Console или Winbox.
• Тип клиента - Веб или Нативный.
• Инициатор - пользователь, открывший подключение.
• IP клиента - адрес, с которого пользователь установил подключение.

Хронология

• Создание - когда запись появилась в журнале.
• Пользователь подключился - момент фактического входа в сессию.
• Пользователь отключился - момент завершения.
• Общая длительность - итоговое время работы сессии.

Запись сессии

• Состояние - пока система проверяет файл на диске, отображается «Проверка…», затем — «Доступна» или «Файл удалён (ротация)», если запись стёрта политикой хранения. Если проверить файл не удалось, показывается «Не удалось проверить файл записи» и кнопка «Повторить». Если запись не велась, стоит «Не велась» и пояснение со ссылкой «О записи сессий».
• Размер записи - размер файла записи; строка видна, когда запись доступна.

Технические параметры

• Разрешение экрана - размер дисплея; раздел показывается, только когда разрешение известно.

Строка данных целиком (режим отладки)

• Запись сессии в виде JSON; раздел виден только при включённом режиме отладки.

1. Создание

• Пользователь запускает подключение.
• Создаётся запись о сессии.
• Сохраняются целевой узел, endpoint, протокол и выбранный тип клиента.

2. Подключение

• Фиксируется время фактического подключения.
• Для веб-сессий может появиться идентификатор Guacamole-соединения.
• При наличии сохраняется разрешение экрана.
• Пока сессия активна, длительность считается от текущего времени.

3. Работа и завершение

• Сессия остаётся активной, пока пользователь подключён.
• После отключения в таблице появляется время завершения сессии.
• Длительность и статус в таблице обновляются автоматически.
• Если сессия подпадает под политику записи, для неё доступна запись — это относится к подключениям через браузер и через установленное приложение по протоколам RDP и SSH.

Когда сессия закрывается автоматически

• 60 секунд без подключения - сессия была создана, но пользователь так и не подключился.
• 30 секунд без Guacamole ID - для веб-сессии подключение началось, но идентификатор соединения не был получен.
• 3 минуты без активности - активная сессия не обновляла last_activity_time и считается неактивной.

Хранение истории

• Закрытые записи остаются в журнале как история подключений.
• Метаданные сессии сохраняются 30 дней после закрытия.
• Если файл записи уже удалён политикой хранения, в карточке сессии показывается метка «Файл удалён (ротация)», а кнопки просмотра и скачивания записи скрываются.

Для повседневной работы

• Используйте переключатель Активные / Закрытые / Все вместо ручной прокрутки длинного списка.
• Фильтруйте записи по дате и инициатору перед использованием общего поиска.
• Проверяйте тип клиента в деталях, если важно понять, была ли сессия вебовой или нативной.

Для аудита и разборов

• Открывайте подробности сессии, чтобы видеть endpoint, протокол, таймлайн и дополнительные данные.
• Используйте «Просмотреть запись», когда нужен разбор действий пользователя.
• Чтобы передать запись вовне или приложить к разбору, нажмите «Скачать видео» — готовый файл MP4 придёт уведомлением со ссылкой на скачивание.
• Если запись отсутствует, учтите: не записываются сохраненные прямые Web URL, нативные Winbox-подключения и нативные RDP/SSH-подключения при включённом администратором режиме прямых подключений (минуя шлюз записи). Кроме того, пользователь мог не подпадать под политику записи сессий.