堡垒机支持将审计日志(即运维记录)归档到日志服务(SLS)中。审计日志归档配置完成后,堡垒机在接收到运维记录时,会自动将日志转存到日志服务中。本文介绍如何将审计日志归档到日志服务中。
背景信息
审计日志即运维人员使用堡垒机进行运维的操作记录。堡垒机只提供180天的日志存储服务,如果需要长期保存审计日志,您可以将审计日志归档至日志服务。将审计日志归档到日志服务后,您可以在日志服务控制台自定义日志保存时间,并对审计日志进行查询和分析。更多信息,请参见查询概述和分析概述。
操作步骤
- 登录日志服务控制台。
- 根据页面提示,开通日志服务。
- 在日志应用区域,单击日志审计服务。
- 在全局配置页面,参考以下步骤配置审计信息。
- 在中心项目Project所在区域下拉列表中,选择日志中心化存储的目标地域。
- 在云产品列表中,打开堡垒机操作日志开关并设置存储方式中的存储时间。
- 查看堡垒机审计日志。