本发明公开了一种运维审计系统的单次运维多TCP连接聚合方法，Recorder使用SID首先在本地执行连接操作，若连接操作失败，则自己将权限提升为本次运维会话master，并使用SID创建Unix本地套接字并绑定至SID名称的路径，启动监听并注册事件响应处理函数；若连接操作成功，则Recorder权限降为slave，不具备审计数据的写入权限，只能将审计数据重定向至master进程处理。本发明能够有效解决客户端多TCP并发模式带来的单次运维多审计会话的问题，消除用户在查询审计日志时的困惑，一次客户端运维产生几十个上百个审计会话的场景；还能将会话关联的审计数据归整化以提升用户的查询体验。