termalAufzeichnung · Wiedergabe · Audit
SSH-Sitzungsaufzeichnung, die den Bildschirm aufzeichnet – nie die Tastatur.
Termalin zeichnet Sitzungen auf – Befehle, Ausgabe und Aktionen des Agenten – auf einer Zeitleiste, durch die du spulen kannst und die du wie ein Video abspielst. Die Aufzeichnung erfasst nur die Ausgabe – Tastatureingaben werden nie erfasst, sodass Passwörter an verdeckten Prompts nicht in die Aufzeichnung gelangen – und in den bezahlten Tarifen synchronisieren sich Aufzeichnungen in eine Ende-zu-Ende-verschlüsselte Cloud, die du aus jedem Browser abspielst.
Free-Tarif · 14-tägige Pro-Testphase · Windows, macOS, Linux und iOS
01 / aufzeichnen & abspielen
Zeichne jede Sitzung auf. Spiel sie wie ein Video ab.
Schalte die Aufzeichnung global oder pro Host ein (Einstellungen → Terminal oder im Host-Formular), und Sitzungen werden im asciicast-Format aufgenommen. Die Wiedergabe ist eine Zeitleiste mit Markern, durch die du spulen kannst – bernsteinfarben für deine Befehle und Systemereignisse, grün für Agentenbefehle –, und ein Klick auf einen Marker springt direkt zu diesem Moment.
- ▸Spulen statt scrollen – zieh die Zeitleiste an jeden Punkt der Sitzung, statt dich durch ein Log zu blättern.
- ▸Marker, die du anklicken kannst – jeder Befehl und jedes Ereignis ist ein Sprungziel auf der Zeitleiste.
- ▸Aufbewahrung nach deinen Regeln – lege eine Aufbewahrungsdauer fest, sodass alte Aufzeichnungen automatisch bereinigt werden.
02 / nie Tastatureingaben
Nur die Ausgabe – nie deine Tastatureingaben.
Aufzeichnungen erfassen die Ausgabe und Ereignismarker des Terminals – nie rohe Tastatureingaben. Ein Passwort, das an einem verdeckten Prompt (sudo, ssh, psql) eingegeben wird, wird nie angezeigt und landet daher nie in der Aufzeichnung; was das Terminal ausgibt, ist die Aufnahme, mehr nicht. Du bekommst die ganze Geschichte dessen, was auf dem Host passiert ist, ohne den Rekorder in einen Keylogger zu verwandeln. Welche Daten verschlüsselt bleiben →
03 / verschlüsselte Cloud
Cloud-Aufzeichnungen, die dein Anbieter nicht lesen kann.
In den bezahlten Tarifen synchronisieren sich Aufzeichnungen in die Cloud – vor dem Hochladen auf deinem Gerät verschlüsselt, sodass der Server einen Blob speichert, den er nicht öffnen kann. Das Web-Kabinett entschlüsselt Aufzeichnungen zur Wiedergabe in deinem Browser, und der Server sieht nur Metadaten – Dauer, Größe und ob ein KI-Agent gehandelt hat –, genutzt für Listen und Kontingente, mehr nicht. Titel und Host-Bezeichnung sind wie die Aufzeichnung selbst verschlüsselt.
- ▸Überall abspielen – in der Desktop-App oder aus dem Web-Kabinett auf jedem Gerät.
- ▸Im Free-Tarif enthalten – Aufzeichnung und Wiedergabe funktionieren vollständig lokal ohne Abo; die Cloud-Kopie ist das, was die bezahlten Tarife ergänzen.
04 / Agenten im Protokoll
Wenn ein KI-Agent handelt, sagt es das Protokoll.
Agenten verbinden sich über den integrierten MCP-Server mit Termalin – und alles, was sie tun, landet im selben Protokoll wie deine eigene Arbeit. Sitzungen, die ein Agent steuert, leuchten im Watch Grid, einer Live-Spiegelung aller offenen Sitzungen nebeneinander; jeder Agentenbefehl bekommt einen grünen Marker auf der Wiedergabe-Zeitleiste; und alles landet im Audit-Log – jede Anmeldung, jede Host-Verbindung, jede Dateioperation und jeder Agentenbefehl, mit Ort (IP · Land) und Gerät. Die Audit-Aufbewahrung richtet sich nach deinem Tarif. Sieh genau, was ein KI-Agent auf deinen Servern macht (auf Englisch), oder mehr zu Agenten →.
05 / für Teams
Eine Spur, auf die sich deine Reviews stützen können.
Wenn etwas kaputtgeht – oder jemand fragt, wer einen Host angefasst und was sich geändert hat –, spielst du die Sitzung ab, statt sie aus dem Shell-Verlauf zu rekonstruieren. Aufzeichnungen, Zeitleisten-Marker und das Audit-Log geben einem Team ein überprüfbares Protokoll von Aktivität durch Mensch und Agent für Incident-Retros und interne Zugriffsüberprüfungen. Es ist keine Zertifizierung – es ist das Rohmaterial, das eine Prüfung wirklich braucht: was lief, wo, wann und durch wen. Termalin für Teams →
Wie sich die gängigen Wege, eine Sitzung aufzuzeichnen, vergleichen.
Es gibt mehr als einen Weg, eine SSH-Sitzung aufzuzeichnen. Hier steht, was jeder erfasst, wo es landet und ob deine Tastatureingaben dabei sind.
| Ansatz | Was er erfasst | Wo es gespeichert wird | Tastatureingaben? |
|---|---|---|---|
script | Alles, was das Terminal zeigt, in eine typescript-Datei | Eine lokale Datei auf dem Host | Ja – deine Eingaben werden mitgeschrieben |
| asciinema | Terminalausgabe als zeitgesteuerter Cast | Lokal oder hochgeladen zu asciinema.org | Nur Ausgabe |
| tlog | Sitzungs-I/O serverseitig, pro Nutzer | systemd-Journal oder Elasticsearch auf dem Server | Kann Eingaben enthalten, falls konfiguriert |
| Termalin | Ausgabe und Ereignismarker, clientseitig | Lokal oder eine E2E-verschlüsselte Cloud-Kopie mit Pro | Nie – nur Ausgabe |
Aufzeichnen auf einer Cloud-Maschine? Siehe SSH-Sitzungsaufzeichnung auf EC2 und anderen VMs (auf Englisch).
Fragen
Zeichnet die SSH-Sitzungsaufzeichnung Tastatureingaben auf?
Nein – Aufzeichnungen speichern die Terminalausgabe und Ereignismarker, nie rohe Tastatureingaben. Ein Passwort, das an einem verdeckten Prompt (sudo und Ähnliches) eingegeben wird, wird nie angezeigt und landet daher nie in einer Aufzeichnung. Alles aber, was das Terminal ausgibt, gehört zur Aufnahme. Mehr zur Sicherheit →
Wo werden Aufzeichnungen gespeichert – und kann Termalin sie lesen?
Im Free-Tarif liegen Aufzeichnungen auf deinem Gerät. In den bezahlten Tarifen können sie in die Cloud synchronisiert werden – vor dem Hochladen auf deinem Gerät verschlüsselt, sodass der Server nur einen Blob speichert, den er nicht öffnen kann, und nur Metadaten wie Dauer und Größe sieht. Die Wiedergabe erfolgt in der App oder im Web-Kabinett, clientseitig entschlüsselt.
Kann ich sehen, was ein KI-Agent in einer Sitzung gemacht hat?
Ja – Agentenbefehle bekommen eigene grüne Marker auf der Wiedergabe-Zeitleiste, Sitzungen, die ein Agent steuert, werden live im Watch Grid gespiegelt, und jeder Agentenbefehl wird ins Audit-Log geschrieben.
Ist die Sitzungsaufzeichnung kostenlos?
Ja – Aufzeichnung und Wiedergabe gehören zum Free-Tarif, der die komplette Desktop-App ohne Host-Limit ist. Die bezahlten Tarife ergänzen verschlüsselte Cloud-Aufzeichnungen, die du aus dem Web-Kabinett abspielen kannst. Jedes neue Konto startet mit einer 14-tägigen Pro-Testphase – ohne Kreditkarte. Preise ansehen →
Wie schalte ich die Aufzeichnung ein?
Schalte sie global unter Einstellungen → Terminal ein oder pro Host im Host-Formular. Du kannst auch eine Aufbewahrungsdauer festlegen, sodass alte Aufzeichnungen automatisch bereinigt werden. Dokumentation zur Aufzeichnung → (auf Englisch)
Kann ich SSH-Sitzungen auf einem Bastion- oder Jump-Host aufzeichnen?
Ja – Termalin zeichnet auf der Client-Seite auf, sodass eine Sitzung, die über einen Jump-Host läuft, wie jede andere aufgezeichnet wird: nur Ausgabe, mit Host, Zeit, Gerät und IP im Audit-Log. Brauchst du serverseitige Aufzeichnung auf dem Bastion-Host selbst – jeder Nutzer, jede Verbindung –, kombiniere sie mit einem serverseitigen Tool; unsere Guides zu Aufzeichnung auf einem Bastion-Host und Aufzeichnung ohne Keylogging behandeln script, asciinema und tlog und wann sich was eignet. (auf Englisch)
Bring deine Sitzungen zu Protokoll – kostenlos.
Aufzeichnung und Wiedergabe gehören zum Free-Tarif – der kompletten Desktop-App, ohne Host-Limit. Die bezahlten Tarife ergänzen verschlüsselte Cloud-Aufzeichnungen, die du aus jedem Browser abspielst. Neue Konten bekommen Pro 14 Tage kostenlos.
Free-Tarif · 14-tägige Pro-Testphase · für Teams · Sicherheit