本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
堡垒机支持将会话审计录像归档至对象存储OSS,以便于进行数据备份。本文介绍如何配置录像归档。
转存数据及费用说明
在堡垒机上执行审计数据归档操作时,会将归档时间范围内的审计数据转存至对象存储OSS,包括录像文件和会话列表文件。根据转存的数据量,OSS将收取相关费用。具体费用,请参见计费概述。
- 政务云和金融云暂不支持导出会话录像至OSS。 
- 下载离线播放器后,支持本地播放转存的录像文件,不支持导入堡垒机实例查看。可参见:离线播放器。 
前提条件
操作步骤
归档任务为串行,当任务记录中有等待执行或执行中的任务时,不可创建新的任务。
- 登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。 
- 在堡垒机实例列表,定位到目标实例,单击管理。 
- 在左侧导航栏,单击系统设置。 
- 在录像归档页签,参考下表进行归档配置。 - 配置项 - 描述 - 归档配置 - Bucket所在地域 - 归档数据的目标Bucket所在地域。默认将录像归档堡垒机所在地域,不支持修改。 - 选择归档Bucket - 选择要归档的目标Bucket。 - 归档目录 - 在所选Bucket下会自动生成文件目录。 - 手动归档 - 选择归档时间范围 - 选择要归档的会话录像所在时间范围。单次任务最多可归档6个月的录像。 - 归档范围以历史会话的开始时间为标记,未结束的会话不被归档。 - 任务开始执行时间 - 录像归档任务开始时间。 警告- 录像归档任务执行时间与您的业务高峰期重叠会对业务造成影响,为了不影响您的业务正常进行,建议您合理规划时间。 
后续步骤
离线播放器
归档至OSS的录像文件可通过离线播放器进行播放。操作步骤如下:
- 在系统设置页签右上角,点击离线播放器下载,按照本地操作系统下载对应类型的安装包。  
- 安装成功后,点击导入审计目录,选择从OSS中下载的录像文件夹。 说明- 需要从OSS中将审计文件下载到本地。 
- 导入完成后会自动生成会话列表,选择您需要查看的会话记录,播放审计录像。 