如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启了云审计服务后，系统开始记录云堡垒机实例的相关操作，云审计服
单击不同类型历史会话，跳转到历史会话列表页面，可查看相应类型历史会话。 登录次数统计 呈现当前用户管理范围内的用户登录系统次数趋势图，可分别查看本周和本月的趋势图。 用户角色需获取“用户管理”模块管理权限，以及开启角色管理权限，即可查看用户登录系统次数统计信息。 将鼠标放置在某个日期上，可查看当天的用户登录系统次数。
目编号。项目编号获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
云堡垒机支持在专属云上使用吗？ 支持。 专属云（Dedicated Cloud）是面向企业、政府、金融等客户，提供计算、存储资源池以及网络、管控多级隔离的综合解决方案。用户独享专属资源池，与公有云资源物理隔离，满足特定性能、应用及安全合规等要求。 父主题： 区域和可用区
组”管理权限用户可查看下级部门的所有账户组信息，反之不能，同级之间的账户组可相互查看。 上级部门管理员为下级部门账户组添加资源账户时，可将上级部门的资源账户添加到下级部门的账户组，但是下级部门拥有“账户组”管理权限用户操作账户组时，只能查看资源账户列表，不能查看上级部门资源账户的详情信息。
选择“用户 > 用户管理”，进入用户列表页面，可通过快速查询或高级搜索查询目标用户。 快速查询：在搜索框中输入关键字，根据登录名、姓名等快速查询用户。 高级搜索：单击“高级搜索”，在相应属性搜索框中分别输入关键字，精确查询用户。 勾选需要导出的用户账户，如果不勾选，默认导出全部用户。
（可选）勾选一个或多个系统登录日志。 若未勾选日志，默认导出全量历史登录日志。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的系统登录日志信息。 导出系统操作日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。
已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。 查看资源账户列表 登录堡垒机。 选择“资源 > 资源账户”，进入资源账户列表页面，可通过快速查询或高级搜索查询目标资源账户。 快速查询：选择对应搜索字段，在搜索框中输入关键字进行搜索，可选择资源账户、关联资源、主机地址、是否特权账户、是否SSH
”收到提醒，查看详细工单内容。并可在工单审批页面收到工单，可对工单进行批准或驳回操作。 提交工单申请后，若需修改已提交的工单，可单击“撤回”，取消已提交的工单申请，工单状态变为“已撤回”。 创建工单后，若需查看工单和修改工单信息，可单击“管理”，进入工单详情页面查看和修改工单信息。
的用户可以查看下级部门的所有用户组信息，反之不能，同级之间的用户组都能查看。 上级部门管理员向下级部门用户组添加用户时，可将上级部门的用户添加到下级部门用户组。 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。
ssh-keygen -t dsa 执行以下命令，查看SSH Key文件。 cd /root/.ssh（文件保存目录）/ 在当前用户SSH Key文件保存目录下，查看已生成私钥id_rsa和公钥id_rsa.pub文件，配置密码后还可查看到私钥密码key和公钥密码key.pub。 回显信息示例如下：
可用区查询 获取服务可用区信息 父主题： API说明
输入当前用户的密码，确保导出数据安全。 可选择csv或Excel导出格式 单击“确认”，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的动态令牌信息。 吊销动态令牌 动态令牌删除后，关联用户账号将暂时不能通过动态令牌方式登录。
通过ping主机地址，检测网络连通性。 信息类型选择“ping”。 输入主机地址，单击“执行”，查看连通性测试结果。 判断系统与主机的ICMP协议是否可通信。 通过路由追踪主机地址，检测网络连通性。 信息类型选择“路由追踪”。 输入主机地址，单击“执行”，查看连通性测试结果。 判断系统与主机之间路由是否可达。 通过TCP端口检测，检测网络连通性。
告警发送通知范围支持发送给系统管理员，请根据自身情况选择是否发送。 图2 告警发送配置 单击“确认”，返回告警配置页面，即可查看已配置的告警发送信息。 图3 查看告警发送配置 父主题： 告警配置
成命令授权工单。 图1 动态拦截 授权用户选择“工单 > 命令授权工单”，查看并提交工单。 详细动态授权工单说明请参见命令授权工单和数据库授权工单。 管理员或上级部门领导可以在“工单 > 工单审批”，查看工单并批准工单。 获得批准后，授权用户即可成功运行相关命令。 图2 获取授权
等保条例：应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； 云堡垒机支持查看实时会话、查看历史会话及查看查看系统日志的功能。 您可以在系统日志中查看系统登录日志，具体可细分为登录时间、登录用户、来源IP、日志内容、登录方式、登录结果和备注等内容。 图12
当前主备实例暂不支持通过弹性公网EIP纳管公网资源。 存储扩展包 堡垒机默认配置的存储空间不满足实际需求，您可以通过存储扩容包进行扩容。 虚拟私有云 选择当前区域下虚拟私有云（Virtual Private Cloud，VPC）网络。 若当前区域无可选VPC，可单击“查看虚拟私有云”创建新的VPC。 说明：
监控 CBH监控指标说明 设置监控告警规则 查看监控指标
（可选）勾选一个或多个历史会话。 若未勾选日志，默认导出全量历史会话。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的历史会话信息。 历史会话导出最多同时并行2个任务。 父主题： 历史会话
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
