检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若删除180天之前数据后，数据盘使用率仍高于90%，则逐日依次删除数据。 当天数据不能被自动删除。 删除内容 删除内容可选择项如下： 系统日志 会话日志 单击“确认”，返回存储配置管理页面，查看配置的自动删除信息。 图2 自动删除配置信息 手动删除 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。
系统状态”，进入系统状态页面。 图1 查看系统状态 展开“CPU/内存使用率”区域，可查看系统CPU或内存使用情况。 分别选择5分钟、15分钟、1小时，可分别呈现近5分钟、15分钟、1小时的CPU或内存使用率变化趋势图。 将鼠标放置在时刻点上，可查看该时刻的CPU或内存使用率情况。 查看磁盘读写状态 登录堡垒机系统。
图2 个人中心页面 手机令牌 选择“手机令牌”页签，可查看用户绑定手机令牌情况。 更多绑定和解绑手机令牌说明，请参见管理手机令牌。 图3 手机令牌 SSH公钥 选择“SSH公钥”页签，可查看个人SSH公钥列表，并可查看公钥基本信息。 更多添加公钥、修改公钥、删除公钥等说明，请参见管理个人SSH公钥。
云堡垒机支持通过主机运维或应用运维两种方式管理数据库，可管理多种协议类型的云上数据库。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。 标准版仅支持应用运维方式，不支持直接运维数据库，需要建立应用发布服务器才可以运维数据库。 专业版支持主机运维和应用运维两种方式，支持直接运维数据库。
通过Web浏览器运维，如何上传/下载文件？ 通过Web运维支持“文件传输”功能，在Web浏览器会话窗口上传/下载文件。不仅可实现本地与主机之间文件的传输，同时可实现不同主机资源之间文件的相互传输。CBH系统详细记录传输文件的全过程，可实现对文件上传/下载的审计。 “主机网盘”是为
使用有审计模块权限的账号登录云堡垒机，单击“审计 > 历史会话”，进入“历史会话”页面。 图1 查看历史会话 在历史会话页面可分别查看资源会话信息、系统会话信息、运维操作记录、文件传输记录、会话协同记录等。具体操作详见云堡垒机历史会话。 等保条例：审计记录应包括事件的日期和时间、用户、
无关。 图1 系统登录日志 查询系统登录日志。 快速查询 在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统登录日志。 高级搜索 在相应属性搜索框中分别关键字，精确查询系统登录日志。 根据筛选条件，即可查看到目标登录日志。 查看系统操作日志 登录堡垒机系统。
“允许执行”。 断开连接：当会话执行策略生效的命令时，直接断开会话。 拒绝执行：当会话执行策略生效的命令时，直接拒绝命令的执行。 动态授权：当会话执行策略生效的命令时，直接拒绝命令的执行，需要向管理员提交审批，管理员通过之后才能执行。 允许执行：当会话执行策略生效的命令时，允许执行。
Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 会话时间限制”，双击“设置已中断会话的时间限制”，打开对话框。 启用已中断会话的时间限制，并设置结束已断开连接的会话为1分钟。 单击“确定”，完成设置。 图8 设置已中断会话的时间限制 关闭自动根证书更新（V3.3.26
变更规格后，请先确认“版本号”和“设备系统”信息，以及确认“授权资源数”和“授权资源并发连接数”是否与目标版本一致。 登录云堡垒机系统。 确认变更规格后系统版本。 选择“系统 > 关于系统”，查看系统版本信息。 确认变更规格后系统的“版本号”和“设备系统”信息。 图1 查看系统版本 确认变更规格后系统授权规格是否为目标规格。
成命令授权工单。 图1 动态拦截 授权用户选择“工单 > 命令授权工单”，查看并提交工单。 详细动态授权工单说明请参见命令授权工单和数据库授权工单。 管理员或上级部门领导可以在“工单 > 工单审批”，查看工单并批准工单。 获得批准后，授权用户即可成功运行相关命令。 图2 获取授权
设置为0，表示在数据盘空间充足条件下，总网盘空间可无限使用。 单击“确定”，返回存储配置管理页面，即可查看设置的“个人网盘空间”和“网盘总空间”。 单击“详情”，进入网盘详情页面，可查看网盘的详细信息。 在目标网盘所在行的“操作”列，单击“删除网盘数据”，可以清理个人网盘空间。 勾选
打开本地Xshell客户端工具，选择“文件 > 新建”，新建用户会话。 配置会话用户连接。 方式一 选择协议类型SSH，输入堡垒机实例弹性IP地址，端口号配置为2222，单击“确认”。 图1 配置会话属性 连接到会话，输入堡垒机用户名，单击“连接”。 图2 连接会话 方式二 在新的空白会话窗口，执行登录命令：协议类型
在运维过程中文件传输权限，包括上传和下载文件权限。 更多选项 在Web浏览器运维过程中，会话窗口功能选项。 文件管理：管理文件或文件夹的权限。若需文件上传下载权限，必须同时配置文件管理权限。 上行/下行剪切板：运维会话RDP剪切板的功能。 显示水印：运维会话窗口显示用户登录名水印的功能。 工单备注 （可选）简要描
通过Web浏览器运维，不能拷贝文本怎么办？ 无法复制/粘贴文本 问题现象 用户在主机运维会话界面，不能使用复制/粘贴功能。 可能原因 原因一：授权用户或主机资源未开启“剪切板”功能权限。 原因二：Windows主机中剪切板程序故障或假死。 解决办法 原因一 用户获取主机资源“剪切
打开本地SSH客户端工具，选择“文件 > 新建”，新建用户会话。 配置会话用户连接。 方式一 在新建会话弹出框，选择协议类型，输入系统登录IP地址、端口号（2222），单击“确认”。再输入系统用户登录名，单击“连接”，连接会话。 方式二 在新的空白会话窗口，执行登录命令：协议类型 用户登录名@系统登录IP
支持多种审计技术和审计形式，会话实时监控，历史会话可生成视频、导出文本报表的双重审计，并支持日志远程备份。 √ √ 数据库行为审计 基于操作命令审计数据库运维全程。 × √ 高效运维 Web浏览器一站式运维 远程登录资源，无需安装客户端，一键登录运维资源，并集成批量登录、协同会话、文件传输、命令群发等功能。
审计日志包括历史会话记录、会话视频、系统登录日志、系统操作日志、改密日志、账户同步日志等。 登录云堡垒机系统。 导出历史会话日志。 选择“审计 > 历史会话”，进入历史会话页面。 选中所有的历史会话，单击“导出”，导出历史会话的全部文本记录，并将其保存于本地。 图5 导出历史会话 下载会话视频。
实时监控 实时查看正在进行的运维会话，支持监控和中断实时会话。 历史日志 运维操作全程记录，详细记录历史运维会话信息，支持一键导出历史会话日志。 会话视频 支持对Linux命令审计、Windows操作审计全程录像记录，回放录像视频。 支持生成视频文件，一键下载会话视频。 运维报表
√ × 审计数据无法重新导入到系统，需全量备份审计数据，主要包括历史会话、会话视频、系统登录日志、系统操作日志、运维报表和系统报表。 “运维报表”和“系统报表”支持文本格式导出。 “历史会话”支持导出MP4格式会话视频。 系统配置 √ √ “系统配置”信息包含全量系统配置数据。 详细系统配置说明请参见配置备份与还原。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
