全部產品
Search
文件中心

Bastionhost:日誌和審計相關問題

更新時間:Jun 30, 2024

本文介紹日誌和審計相關問題以及解決方案。

如何將Bastionhost的營運日誌轉存到Log Service(SLS)中?

重要

日誌轉存僅針對配置轉存後產生的營運審計資料,對配置轉存前的歷史營運審計資料無法轉存,如需要轉存至SLS建議您儘早進行配置。

營運日誌即營運人員使用Bastionhost進行營運的操作記錄。如果您配置了營運日誌轉存,Bastionhost在接收到營運記錄後,會自動將營運日誌轉存到Log Service對應的Logstore中。您可以參考以下步驟配置Bastionhost營運日誌轉存:

  1. 登入Log Service控制台,並根據頁面提示開通Log Service。

  2. 日誌應用地區的審計與安全頁簽,單擊日誌審計服務

  3. 全域配置頁面,配置審計資訊。

    1. 中心專案Project所在地區下拉式清單中,選擇日誌中心化儲存的目標地區。

    2. 在雲產品列表中,開啟Bastionhost動作記錄開關並設定儲存方式中的儲存時間。

  4. 可選:查看Bastionhost營運日誌。

    1. 在左側導覽列,單擊審計查詢表徵圖。

    2. 中心化菜單下,單擊Bastionhost

    3. Bastionhost頁面,查看營運日誌。

Bastionhost執行個體中的審計錄影能儲存多久?

V3.2版本Bastionhost的審計錄影預設配有一定的儲存空間,儲存時間長度根據實際業務不同影響,如果需要儲存更多或更長時間的錄影,可以單獨擴容儲存擴充包來增加審計錄影儲存時間長度。具體操作,請參見升配執行個體規格

說明

Bastionhost執行個體直接儲存營運協議的未經處理資料,根據流量不同所佔用的空間大小也不同。

  • SSH營運會話一般每天產生2 MB左右日誌資料。

  • 遠端桌面(RDP)營運會話(1024 * 768解析度)一般每小時產生10 MB左右日誌資料。

審計錄影頁面無法訪問,報錯“無法訪問此網站”提示相應逾時,如何處理?

Cloud Firewall攔截了錄影播放連接埠:9443。您可以通過配置Cloud Firewall的存取原則允許存取9443連接埠流量,具體操作,請參見Cloud Firewall和營運資訊安全中心(Bastionhost)聯合部署存取原則的最佳實務

通過SCP命令上傳、下載檔案時,Bastionhost是否能審計到?

可以。您需要提前對伺服器進行相關配置,以實現對SCP命令的審計。具體操作,請參見審計SCP命令操作的最佳實務