买球手机客户端(中国大陆)-官方网站入口

资讯洞察

归档审计日志到日志服务

2026-06-21
浏览次数:
返回列表

  。审计日志归档配置完成后,堡垒机在接收到运维记录时,即可自动实时将审计日志转存到日志服务中。本文介绍如何将审计日志归档到日志服务。

  仅支持将配置完成后产生的审计日志,归档到日志服务,配置前的审计日志不支持归档。

  审计日志即堡垒机用户使用堡垒机的操作记录,包括会话命令审计和操作日志。堡垒机默认仅提供180天日志存储服务,如果需要长期保存审计日志,您可以将审计日志归档到SLS。将审计日志归档到SLS后,您可以对审计日志进行查询和分析,自定义日志保存时间,同时支持将日志通过SLS转发到Splunk等第三方平台。更多信息,请参见查询与分析或阿里云日志服务Splunk Add-on。

  将审计日志归档到SLS后,存储在堡垒机的审计日志不受影响,您仍可以在会话审计页面,查看审计日志。更多信正规买球的网站息,请参见搜索和查看会话。

  自2025年1月21日起,日志审计服务控制台入口已移除。但存量用户(2025年1月21日前开通)仍可见。新增用户如需使用旧版,可访问新版日志审计服务,利用其返回旧版功能。具体操作详见:日志审计(旧版)。

归档审计日志到日志服务(图1)

  在左侧导航栏,选择云产品接入全局配置,并参考以下步骤配置审计信息。

  在中心项目Project所在区域下拉列表中,选择日志中心化存储的目标地域。

归档审计日志到日志服务(图2)

归档审计日志到日志服务(图3)

  下表是堡垒机审计日志转存到日志服务 SLS(Simple Log Service)后的日志字段详情,供您参考。

搜索