资讯洞察
归档审计日志到日志服务
。审计日志归档配置完成后,堡垒机在接收到运维记录时,即可自动实时将审计日志转存到日志服务中。本文介绍如何将审计日志归档到日志服务。
仅支持将配置完成后产生的审计日志,归档到日志服务,配置前的审计日志不支持归档。
审计日志即堡垒机用户使用堡垒机的操作记录,包括会话命令审计和操作日志。堡垒机默认仅提供180天日志存储服务,如果需要长期保存审计日志,您可以将审计日志归档到SLS。将审计日志归档到SLS后,您可以对审计日志进行查询和分析,自定义日志保存时间,同时支持将日志通过SLS转发到Splunk等第三方平台。更多信息,请参见查询与分析或阿里云日志服务Splunk Add-on。
将审计日志归档到SLS后,存储在堡垒机的审计日志不受影响,您仍可以在会话审计页面,查看审计日志。更多信正规买球的网站息,请参见搜索和查看会话。
自2025年1月21日起,日志审计服务控制台入口已移除。但存量用户(2025年1月21日前开通)仍可见。新增用户如需使用旧版,可访问新版日志审计服务,利用其返回旧版功能。具体操作详见:日志审计(旧版)。

在左侧导航栏,选择云产品接入全局配置,并参考以下步骤配置审计信息。
在中心项目Project所在区域下拉列表中,选择日志中心化存储的目标地域。

![]()
下表是堡垒机审计日志转存到日志服务 SLS(Simple Log Service)后的日志字段详情,供您参考。


2026-06-21
浏览次数:次
返回列表