检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“确定”，立即导出系统报表。 “消息中心”收到导出系统报表完成提醒，即可在邮箱收到系统报表文件。 自动发送 登录堡垒机系统。 选择“审计 > 系统报表”，进入系统报表查看页面。 单击右上角的“报表自动发送”，弹出系统报表自动推送配置窗口。 配置报表推送方式、时间和文件格式。 表2 自动发送系统报表参数说明
能键操作、鼠标操作、窗口指令、窗口切换、剪切板拷贝等。 数据库命令审计 基于数据库协议（DB2、MySQL、Oracle、SQL Server）的命令操作审计，记录从SSO单点登录数据库到数据库命令操作全程，支持解析数据库操作指令，100%还原操作指令。 文件传输审计 基于远程桌
标准版和专业版的基础功能均支持身份认证、权限控制、账户管理、操作审计，主要功能差异为自动化运维、数据库运维审计两个增强功能。 详细版本功能差异，请参见表2 不同版本功能差异说明。 表2 功能详情及版本差异 功能模块 功能项 功能描述 标准版 专业版 个人中心 账户基本信息 查看当
运维数据小于30天时，可选择按天、按周、按月呈现趋势图。 趋势图仅可选择柱状图形式。 前提条件 已获取“系统报表”模块管理权限。 操作步骤 登录堡垒机系统。 选择“审计 > 系统报表”，进入系统报表查看页面。 单击各系统统计数据页签，查看各系统统计数及趋势详细信息。 用户控制 呈现启用和禁用用
历史版本规格的实例。 实例版本规格 表1 不同版本功能 功能版本 功能说明 标准版 基础功能：身份认证、权限控制、账号管理、安全审计 专业版 基础功能：身份认证、权限控制、账号管理、安全审计 增强功能：云服务运维、自动化运维、数据库运维审计 表2 不同规格配置说明 资产数 最大并发数
组基本信息、添加成员、移除组成员等。 约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。
已获取“历史会话”模块管理权限。 已结束运维会话。 生成会话视频 登录堡垒机系统。 选择“审计 > 历史会话”，进入历史会话列表页面。 图1 历史会话列表 V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。 在目标历史会话“操作”列，单击“更多 > 生成视频”，系统后台立即启动生成历史会话视频。
接入ERP生产系统、ERP容灾系统、SAP生产系统、SAP开发/测试系统、SAP Router、SAP Hybris等典型场景的应用、数据库或网页，将ERP和SAP上云业务作为一个网页或应用来审计和录屏操作，实现对企业上云业务的统一管理。 父主题： 产品咨询
”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装AD域和DNS服务器，不能使用添加角色向导的方式将AD域和DNS服务器安装在一起。 AD域服务安装向导 安装AD域，单击“下一步”。 单击“下一步”。 选择“在新林中新建域”，单击“下一步”。
单击“确定”，立即导出运维报表。 自动发送 登录堡垒机系统。 选择“审计 > 运维报表”，进入系统报表查看页面。 单击右上角的“报表自动发送”，弹出报表推送配置窗口。 配置报表推送方式、时间和文件格式。 表2 自动发送运维报表参数说明 参数 说明 状态 选择开启或关闭自动推送上一周期报表，默认。 ，表示关闭自动推送报表。
已获取“历史会话”模块管理权限。 已结束运维会话。 查看历史会话记录 登录堡垒机系统。 选择“审计 > 历史会话”，进入历史会话列表页面。 图1 历史会话列表 V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。 查询历史会话。 快速查询 在搜索框中输入关键字，根据资源
通过堡垒机访问Oracle数据库 入方向 TCP 1521 通过堡垒机访问Oracle数据库 出方向 TCP 1521 通过堡垒机访问MySQL数据库 入方向 TCP 33306 通过堡垒机访问MySQL数据库 出方向 TCP 3306 通过堡垒机访问SQL Server数据库 入方向 TCP
本章节指导您如何将用户加入到用户组，一个用户可加入多个用户组。 约束限制 上级部门管理员向下级部门用户组添加用户时，可将上级部门的用户添加到下级部门用户组。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件 已获取“用户”模块操作权限。 单个用户加入组
通过堡垒机访问Oracle数据库 入方向 TCP 1521 通过堡垒机访问Oracle数据库 出方向 TCP 1521 通过堡垒机访问MySQL数据库 入方向 TCP 33306 通过堡垒机访问MySQL数据库 出方向 TCP 3306 通过堡垒机访问SQL Server数据库 入方向 TCP
SSO运维故障 DBeaver配置自定义驱动连接GaussDB数据库 配置DBeaver连接GaussDB数据库 mysql协议访问数据库，执行备份数据库表提示1251-lost connection to mysql server during query mysql主机运维失败，提示：1251-Client
创建安全组和添加安全组规则。 也可在“安全组”选项框内选择合理配置的安全组。 单击“创建安全组”，创建一个新的安全组，详细指导请参见创建安全组。 单击“操作”列中的“配置规则”，为安全组添加安全组规则，详细指导请参见添加安全组规则。 选择“入方向”页签，单击“添加规则”。同理，可以添加出方向规则。
批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回运维列表，即可查看已添加的标签。 删除标签。 选择一个或多个目标资源，单击列表左下角“删除标签”，弹出删除标签确认窗口。 确认信息
践。 表1 常用最佳实践 实践 描述 变更规格 变更堡垒机规格 当使用的云堡垒机规格不能满足实际需求时，您可以选择对云堡垒机的规格进行变更规格。 系统策略 数据库控制策略：高危命令二次审批 云堡垒机支持通过执行命令运维数据库，包括数据删除、修改、查看等运维操作。为确保数据库敏感信
户可加入多个账户组。 约束限制 上级部门管理员向下级部门账户组添加资源账户时，可将上级部门的资源账户添加到下级部门账户组。 下级部门拥有“资源账户”模块管理权限的用户，将当前账户组中的上级部门资源账户移除后，不能再添加移除的上级部门资源账户。 一个资源账户可加入多个账户组。 前提条件
主机资源账户验证不通过怎么办？ 问题现象 添加主机资源账户时验证账户，提示“验证账户超时”。 添加主机资源账户时验证账户，提示“输入错误的账户密码”。 添加主机资源账户后验证账户，任务中心验证结果显示失败，提示“主机不可达”。 添加主机资源账户后验证账户，任务中心验证结果显示失败，提示“密码错误”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
