H3C SecPath 运维审计系统 A2000操作视频获取

通过接口获取是什么意思？ 

关于H3C SecPath A2000运维审计系统的操作视频，目前没有公开的API接口可以直接获取，并且录制的视频是专用格式，无法用通用播放器直接打开。

 视频能否通过接口获取？

根据现有的公开资料，A2000并未提供用于自动获取操作视频的API接口。

• 在H3C官方技术社区中，有用户提出了完全相同的疑问，但截至当前没有官方或社区的有效解答。

• 官方的审计数据备份功能，是通过配置FTP或SFTP服务器，将审计日志文件定期备份到指定服务器上的，而非通过API接口拉取。

• 虽然H3C部分产品线提供了REST API，但现有文档显示这主要面向Comware平台的网络设备，并未明确涵盖A2000运维审计系统。

因此，目前获取操作视频的可行方式是通过Web界面手动下载，或配置定期任务将审计数据备份到FTP/SFTP服务器。

 视频格式是通用还是专用？

是专用格式，无法用通用播放器（如Windows Media Player、VLC）直接播放。

A2000的审计录像分为两种类型，格式和处理方式各不相同：

1. 图形会话录像（如RDP、VNC操作）

• 格式：专用格式，通常为 .rfx 文件。

• 播放方式：必须使用H3C提供的专用播放器 GuiPlayer.exe 才能回放。

• 获取途径：在A2000的Web界面中，依次进入 “工作台 > 审计 > 操作审计 > 图形会话”，即可下载录像文件和GuiPlayer工具。

2. 字符会话录像（如SSH、Telnet操作）

• 格式：通常下载的是屏幕输出的文本记录，而非视频文件。

• 播放方式：不支持离线回放，只能在A2000系统内在线查看

1、能不能通过接口获取录屏？

✅支持通过北向接口 API 获取会话列表，并且 API 可以下载图形会话审计文件（录屏）； 同时 Web 界面也可以手动下载图形会话回放包。

注意：A2000 存储的不是 MP4/MOV 这类通用视频，是协议回放数据包，不是传统音视频流。

2、文件格式：私有专用格式，不是通用视频

图形会话（RDP/VNC 等远程桌面操作录像）：

• 内部存储：.rfx / .rfb，H3C 自定义私有编码，普通播放器（PotPlayer、VLC）无法直接打开播放H3C
• Web 下载导出的会话包，只能用配套工具：GuiPlayer.exe（A2000 系统内【帮助→审计工具→离线回放】下载）离线回放H3C
• 字符会话（SSH/Telnet）：.pb.bz2，base64 压缩，不支持离线回放，只能在 A2000 网页内回放H3C

重点：没有原生 MP4 导出。如果需要 MP4 通用视频，只能在 GuiPlayer 播放的时候用录屏软件二次录制。

3、北向接口能力（API）

A2000 提供 REST 北向接口：

1. 查询会话列表：按时间、资产、账号筛选，获取会话 ID；
2. 根据会话 ID，调用接口下载该会话的图形回放文件（就是.rfx私有包）；
3. 接口鉴权：token 方式；

详细 API 文档在 A2000 系统【帮助→开发文档 / 北向接口文档】，或联系 H3C 400 获取。

4、两种获取录屏的方式对比

1. Web 页面手动下载 工作台 → 审计 → 操作审计 → 图形会话，找到会话，点击导出；得到私有回放包，GuiPlayer 播放。
2. 北向 API 自动获取（你问的接口方式） 调用 API 查询会话 → API 下载会话回放文件；文件同样是私有 rfx/rfb，不能直接播放器播放。

5、常见误区

❌误区 1：A2000 保存的是标准视频流，可以直接 API 拉取 MP4。

实际是协议事件记录（鼠标、键盘、屏幕帧增量），不是传统视频编码，文件体积很小，但只能专用播放器回放。

❌误区 2：字符会话 SSH/Telnet 也可以导出离线视频。

字符会话无法导出离线回放包，只能在 A2000 网页内回放。

6、如果业务必须 MP4 通用视频

方案：API 下载 rfx 文件 → GuiPlayer 打开回放 → 录屏工具二次录制，转为 MP4。