本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
堡垒机支持将会话审计录像归档至对象存储OSS,以便于进行数据备份。本文介绍如何配置录像归档。
转存数据及费用说明
在堡垒机上执行审计数据归档操作时,会将归档时间范围内的审计数据转存至对象存储OSS,包括录像文件和会话列表文件。根据转存的数据量,OSS将收取相关费用。具体费用,请参见产品计费。
政务云和金融云暂不支持导出会话录像至OSS。
目前不支持播放转存的录像文件。
前提条件
如果您使用RAM用户(子账号)配置归档,请确保已被阿里云账号(主账号)授予AliyunOSSReadOnlyAccess(只读访问对象存储服务的权限)和AliyunYundunBastionHostFullAccess(管理云盾堡垒机BastionHost的权限)权限。具体操作,请参见为RAM用户授权。
操作步骤
归档任务为串行,当任务记录中有等待执行或执行中的任务时,不可创建新的任务。
登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
在堡垒机实例列表,定位到目标实例,单击管理。
在左侧导航栏,单击系统设置。
在录像归档页签,参考下表进行归档配置。
配置项
描述
配置项
描述
归档配置
Bucket所在地域
归档数据的目标Bucket所在地域。默认将录像归档堡垒机所在地域,不支持修改。
选择归档Bucket
选择要归档的目标Bucket。
归档目录
在所选Bucket下会自动生成文件目录。
手动归档
选择归档时间范围
选择要归档的会话录像所在时间范围。单次任务最多可归档6个月的录像。
归档范围以历史会话的开始时间为标记,未结束的会话不被归档。
任务开始执行时间
录像归档任务开始时间。
录像归档任务执行时间与您的业务高峰期重叠会对业务造成影响,为了不影响您的业务正常进行,建议您合理规划时间。
该文章对您有帮助吗?
- 本页导读 (1)
- 转存数据及费用说明
- 前提条件
- 操作步骤