记录SSL用户的登录、注销和终端PC版本等信息，方便管理员对异常用户行为进行排查。可以进行导出SSL用户日志进行分析，如下图所示。

SSL用户日志检索案例

某企业管理员，发现sangfor用户存在异常，需要检索它的最近登录情况。

1. 点击<查询条件>，查找sangfor用户最近登录的情况，如下图所示。

   

15. 查询结果可以看到终端MAC、主机名和操作系统等信息，如下图所示。