MeshCentral中基于用户组和设备组的会话录制控制配置指南

会话录制功能概述

MeshCentral作为一款强大的远程管理工具，提供了会话录制功能，可以记录终端会话、桌面操作等关键活动。这项功能对于审计、培训或故障排查都非常有价值。在最新版本中，管理员可以精细控制会话录制的应用范围，针对特定用户组或设备组启用录制功能。

核心配置参数解析

在MeshCentral的配置文件中，_sessionRecording部分包含多个关键参数，用于控制录制行为：

"_sessionRecording": {
    "_onlySelectedUsers": true,
    "_onlySelectedUserGroups": true,
    "_onlySelectedDeviceGroups": true,
    "_filepath": "C:\\temp",
    "_index": true,
    "_maxRecordings": 10,
    "_maxRecordingDays": 15,
    "_maxRecordingSizeMegabytes": 3,
    "protocols": [1, 2, 101]
}

三种精细化控制模式

1. 基于单个用户的控制

当设置_onlySelectedUsers: true时，会话录制将在用户级别启用。管理员需要在"我的用户"界面中，为特定用户配置features部分来启用录制功能。这种方式适合需要对个别用户进行特别监控的场景。

2. 基于用户组的控制

设置_onlySelectedUserGroups: true后，会话录制将按用户组进行控制。管理员需要在"我的用户"界面中，为特定用户组配置features部分来启用录制。这种方式适合按部门或角色批量管理录制需求。

3. 基于设备组的控制

当_onlySelectedDeviceGroups: true时，会话录制将基于设备组进行控制。管理员需要在"我的账户"界面中选择相应的Mesh组，并在其features部分配置录制设置。这种方式适合按设备类型或位置管理录制策略。

协议类型说明

protocols数组定义了哪些类型的会话将被录制：

• 1: 终端会话
• 2: 桌面会话
• 5: 文件传输
• 100: Intel AMT WSMAN
• 101: Intel AMT重定向
• 200: 消息通信

存储管理参数

• _filepath: 指定录制文件的存储路径
• _maxRecordings: 最大保留的录制文件数量
• _maxRecordingDays: 录制文件的最大保留天数
• _maxRecordingSizeMegabytes: 单个录制文件的最大大小(MB)

最佳实践建议

1. 根据实际需求选择适当的控制粒度，避免过度录制造成资源浪费
2. 定期检查存储空间，确保有足够的容量保存录制文件
3. 为不同敏感级别的组设置不同的录制策略
4. 考虑设置合理的保留期限，平衡审计需求和存储压力
5. 对于包含敏感操作的环境，建议启用索引功能(_index: true)以便快速检索

通过合理配置这些参数，管理员可以实现既满足安全审计需求，又不过度影响系统性能的会话录制策略。