导出会话录像至OSS

转存数据及费用说明

在堡垒机上执行审计数据归档操作时，会将归档时间范围内的审计数据转存至对象存储OSS，包括录像文件和会话列表文件。根据转存的数据量，OSS将收取相关费用。具体费用，请参见计费概述。

前提条件

• 如果您使用RAM用户（子账号）配置归档，请确保已被阿里云账号（主账号）授予AliyunOSSReadOnlyAccess（只读访问对象存储服务的权限）和AliyunYundunBastionHostFullAccess（管理云盾堡垒机BastionHost的权限）权限。具体操作，请参见为RAM用户授权。

• 已登录OSS控制台创建Bucket，且Bucket地域与堡垒机实例所在地域相同。具体操作，请参见创建存储空间。

操作步骤

归档任务为串行，当任务记录中有等待执行或执行中的任务时，不可创建新的任务。

1. 登录堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。

2. 在堡垒机实例列表，定位到目标实例，单击管理。

3. 在左侧导航栏，单击系统设置。

4. 在录像归档页签，参考下表进行归档配置。

   配置项		描述
   归档路径配置	Bucket所在地域	归档数据的目标Bucket所在地域。默认将录像归档堡垒机所在地域，不支持修改。
   	选择归档Bucket	选择要归档的目标Bucket。
   	归档目录	在所选Bucket下会自动生成文件目录。
   自动归档配置	周期自动归档	启用后，系统在设定的执行时段内，每日自动将堡垒机中未归档的录像文件归档至 OSS。
   	自动归档执行时段	配置每日执行自动归档任务的时间段。 警告 若录像归档任务执行时间与业务高峰期重叠，可能影响业务运行。建议合理规划执行时间，避免在业务高峰期执行。
   导出录像	选择归档时间范围	选择待归档会话录像的时间范围。单次任务最多归档 6 个月内的录像。 归档范围以历史会话的开始时间为准，未结束的会话不归档。
   	任务开始执行时间	录像归档任务开始时间。

   说明

   自动归档不支持对已归档的录像重复归档。如需重复保存，可使用导出录像功能。

后续步骤