Debian 上 SecureCRT 日志功能使用指南
一 全局启用与默认路径
- 打开 SecureCRT，依次点击：Options → Global Options → Default Session → Edit Default Settings → Log File。
- 在“Log file”中设置：
- 勾选 Enable logging。
- 指定日志目录与文件名，建议使用可自动区分主机与会话的格式，例如：/var/log/securecrt/%H/%Y-%M-%D_%h%m%s.log（示例含义见第三部分占位符）。
- 在“Upon connect”填入连接时插入的标识，如：-------- start at %Y-%M-%D %h:%m:%s --------。
- 在“On each line”填入每行前缀，如：[%h:%m:%s]。
- 勾选 Start log upon connect（连接即自动记录）。
- 选择文件写入策略：Append to file（追加）或 Overwrite file（覆盖）；如需按天分文件，勾选 Start new log at midnight（文件名需包含日期占位符，如 %D）。
- 点击 OK 保存；如需对既有会话统一生效，在保存时选择 Change ALL sessions (no undo)。
二 按会话单独配置
- 打开目标会话，依次点击：Options → Session Options → Log File，按需设置目录、文件名与“Upon connect / On each line”前缀。
- 建议勾选 Start log upon connect 实现该会话自动记录。
- 若希望此会话与全局不同，可仅在此会话内调整；否则以全局默认设置为准。
三 文件名与时间戳占位符
- 常用占位符及含义：
- %H：主机名（Host）
- %S：会话名（Session）
- %Y：年（四位）
- %M：月（两位）
- %D：日（两位）
- %h：小时（两位，24小时制）
- %m：分钟（两位）
- %s：秒（两位）
- 示例：
- 路径与文件名：/var/log/securecrt/%H/%Y-%M-%D_%h%m%s.log
- 连接前缀：-------- start at %Y-%M-%D %h:%m:%s --------
- 行前缀：[%h:%m:%s]
四 日志类型与实用建议
- 日志类型选择：
- 会话日志：记录命令与回显，适合日常排障与审计。
- 会话原始日志：记录所有按键（含空格、控制键等），更易还原操作但可读性差，通常仅在需要完整审计时启用。
- 实用建议：
- 为日志目录（如 /var/log/securecrt）预先创建并设置合适权限，确保 SecureCRT 有写入权限。
- 采用“按主机/会话/日期分目录与分文件”的结构，便于检索与归档。
- 结合 Append to file 与 Start new log at midnight，避免单文件过大并便于按天审计。