堡垒机支持将审计日志（即运维记录）归档到日志服务（SLS）中。审计日志归档配置完成后，堡垒机在接收到运维记录时，会自动将日志转存到日志服务中。日志服务提供更强大的日志存储、查询、分析功能，可以帮助您提升运维、运营效率。本文介绍如何将审计日志归档到日志服务中。

背景信息

审计日志即运维人员使用堡垒机进行运维的操作记录。堡垒机只提供180天的日志存储服务，如果需要长期保存审计日志，您可以将审计日志归档至日志服务。将审计日志归档到日志服务后，您可以在日志服务控制台自定义日志保存时间，并对审计日志进行查询和分析。更多信息，请参见查询简介和分析简介。

说明 将审计日志归档到日志服务后，存储在堡垒机的审计日志不受影响，您仍可以在云盾堡垒机控制台会话审计页面，查看审计日志。更多信息，请参见搜索和查看会话。

操作步骤

  1. 登录日志服务控制台。
  2. 根据页面提示，开通日志服务。
  3. 在日志应用区域，单击日志审计服务。
  4. 在全局配置页面，参考以下步骤配置审计信息。
    1. 在中心项目Project所在区域下拉列表中，选择日志中心化存储的目标地域。
    2. 配置采集同步授权。
      日志审计服务支持手动授权和通过账号密钥辅助授权。您可以选择以下任一方式配置采集同步授权：
      • 通过账号密钥辅助授权：输入账号的AccessKey和AccessSecret。

        AccessKey信息不会被保存，仅临时使用。此处AccessKey信息对应的RAM用户需具备RAM读写权限（例如已被授权AliyunRAMFullAccess策略）。

      • 手动授权：具体操作，请参见手动授权日志采集与同步。
    3. 在云产品列表中，打开堡垒机操作日志开关并设置存储方式中的存储时间。审计配置
  5. 查看堡垒机审计日志。
    1. 在左侧导航栏，单击审计查询图标。
    2. 在左侧中心化菜单下，单击堡垒机。
    3. 在堡垒机页签，查看审计日志。