Giám sát RDP
Theo dõi các lần đăng nhập Remote Desktop và tra cứu nhật ký chi tiết phiên RDP trên máy chủ Windows.
Mục Giám sát RDP dành cho máy chủ Windows gồm hai tab trong nhóm BẢO MẬT của trang Chi tiết máy chủ: RDP Watch (theo dõi đăng nhập Remote Desktop) và Nhật ký RDP (nhật ký chi tiết phiên RDP).
RDP Watch — theo dõi đăng nhập Remote Desktop
Vào ở đâu
Mở Chi tiết máy chủ (Windows) → nhóm BẢO MẬT → tab RDP Watch. Cần agent online; cần quyền quản lý để bật/tắt.
Mục đích
Cho biết ai đã đăng nhập Remote Desktop vào máy chủ — kể cả truy cập trực tiếp không qua OneDash — để phát hiện truy cập trái phép hoặc bất thường.
Cách dùng
- Gạt công tắc Ghi nhận đăng nhập Remote Desktop. Trạng thái hiển thị Đang bảo vệ (bật) hoặc Đang tắt.
- Bảng Nhật ký đăng nhập RDP bên dưới hiển thị các thẻ tóm tắt (Đăng nhập thành công, Đăng nhập thất bại (Nguy cơ)) và bảng nhật ký với cột Thời gian, Tài khoản, IP nguồn, Loại đăng nhập, Kết quả. Có thể lọc theo IP nguồn, Tên đăng nhập, Kết quả.
🔒 Cam kết quyền riêng tư: RDP Watch chỉ ghi nhận sự kiện đăng nhập (tài khoản, thời gian, địa chỉ IP, thành công/thất bại) từ nhật ký bảo mật của Windows. KHÔNG ghi màn hình, KHÔNG ghi bàn phím, KHÔNG đọc nội dung phiên làm việc.
⚠️ Khi tắt RDP Watch, OneDash hiện hộp xác nhận cảnh báo sẽ ngừng ghi nhận đăng nhập cho đến khi bật lại.
Nhật ký RDP — tra cứu chi tiết phiên
Vào ở đâu
Mở Chi tiết máy chủ (Windows) → nhóm BẢO MẬT → tab Nhật ký RDP. Cần quyền xem máy chủ và quyền xem nhật ký RDP (cấp riêng — kể cả chủ máy chủ vẫn cần được cấp). Khi agent offline, tab chuyển sang chỉ đọc.
Cách dùng
Đặt bộ lọc rồi xem bảng với các cột Thời gian, Phiên, Loại, Chi tiết, Hành động. Bộ lọc:
| Bộ lọc | Ý nghĩa |
|---|---|
| Từ khoá | Tìm theo chữ. |
| ID phiên | Lọc theo một phiên cụ thể. |
| Khoảng thời gian | Ngày bắt đầu → Ngày kết thúc, bấm Áp dụng. |
| Loại sự kiện | Tất cả / Tổ hợp phím / Clipboard / Truyền tệp / Vòng đời phiên. |
Bấm Xem chi tiết để xem thông tin đầy đủ của một sự kiện; Xuất CSV để tải dữ liệu; Đặt lại bộ lọc để xoá lọc.
Xử lý sự cố
| Hiện tượng | Cách xử lý |
|---|---|
| Bảng đăng nhập RDP trống dù máy đang dùng | Kiểm tra đã bật công tắc RDP Watch (khi tắt sẽ ngừng ghi nhận). |
| Không thấy tab Nhật ký RDP | Tài khoản chưa được cấp quyền xem nhật ký RDP — đề nghị quản trị viên cấp quyền. |
| Tab chỉ đọc / không có dữ liệu mới | Agent đang offline. |
| Lọc theo ngày không ra kết quả | Ngày kết thúc phải sau ngày bắt đầu, rồi bấm Áp dụng. |
| Báo "Máy chủ không phải Windows" | Nhật ký RDP chỉ áp dụng cho máy chủ Windows. |