检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“事件级别”:可选项为“所有事件级别”、“normal”、“warning”、“incident”,只可选择其中一项。 “起始时间”、“结束时间”:可通过选择时间段查询操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息。 在需要查看的记录右侧,单击“查看事件”,查看该操作事件结构的详细信息。
涉及两次升级的版本,需等待第一次升级完成后重复执行当前及之后所有步骤执行第二次升级。 在弹出的升级实例对话框中,选择预约升级时间,确定完后在对话框中输入“UPGRADE”。若您已经预约过该堡垒机的升级时间,可以修改预约升级时间或者在对话框中输入“CANCEL”取消此次升级任务。 升级类型说明: 涉及两次升级的版本,
设置已中断会话的时间限制 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 会话时间限制”,进入服务器会话时间限制配置页面。 双击“设置已中断会话的时间限制”,打开设置窗口。 勾选“已启用”,启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。
设置已中断会话的时间限制 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 会话时间限制”,进入服务器会话时间限制配置页面。 双击“设置已中断会话的时间限制”,打开设置窗口。 勾选“已启用”,启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。
将远程桌面服务用户限制到单独的远程桌面服务会话 设置已中断会话的时间限制 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 会话时间限制”,双击“设置已中断会话的时间限制”,打开对话框。 启用已中断会话的时间限制,并设置结束已断开连接的会话为1分钟。 单击“确定”,完成设置。
“定时执行”和“周期执行”需同时配置动作执行时间或周期。 手动执行:手动触发策略,修改资源账户密码。 定时执行:定期自动触发策略,修改资源账户密码。仅执行一次。 周期执行:周期自动触发策略,修改资源账户密码。可按周期执行多次。 执行时间 定期执行策略的日期。默认执行时刻为日期的凌晨零点。
数据。 实例版本 当前实例的版本。 企业项目 当前实例绑定的企业项目名称。 计费模式 当前实例的计费模式。 创建时间 当前实例的创建时间。 到期时间 当前实例到期的时间,在到期前可根据需要执行退订、续费操作。 到期处理策略 实例到期后的临时处理策略。 说明: 实例资源在到期后会根
有效期:指用户账号的使用有效期,仅在限定时间内可登录。 登录时段限制:指用户账号限定登录星期和时刻。 登录IP地址限制:指限制指定来源IP地址的用户登录。 登录MAC地址限制:指在局域网内限制指定MAC地址的用户登录。 约束限制 为正常使用“手机令牌”多因子认证,需确保系统时间与绑定手机时间一致,精确到秒
根据需要选择续费时长。 图1 续费配置 单击“去支付”,在支付页面完成付款。 返回云堡垒机实例列表页面,在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后,新的License许可证大约需5分钟自动下发授权并部署,请耐心等待。 父主题: License相关
维水印显示功能等维度。同时可通过关联用户组或账户组,批量授权访问控制权限。 有效期:指该策略的使用有效期,仅在限定时间内有效。 登录时段限制:指该策略的限定使用时间范围。 IP限制:指该策略允许或禁止指定来源IP地址的用户访问资源,可选择白名单或黑名单进行配置。 白名单:该策略只允许已填写的IP地址访问资源。
员提交审批,管理员通过之后才能执行。 允许执行:当数据库运维会话执行策略生效的命令时,允许执行。 有效期 策略生效时间和策略的失效时间。 时间限制 限制策略的生效时间段。 单击“下一步”,关联规则集。 选择规则集。详细规则集说明请参见管理规则集。 单击“下一步”,关联用户或用户组,选择用户或用户组。
云堡垒机实例开始时间,使用时间戳格式表示。 end_time String 云堡垒机实例结束时间,使用时间戳格式表示。 created_time String 云堡垒机实例创建时间,使用UTC时间表示。 upgrade_time Long 云堡垒机实例升级定时时间,使用时间戳格式表示。
期执行多次。 执行时间 执行改密策略的日期。默认执行时刻为日期的凌晨零点。 执行周期 执行周期改密,需输入改密的执行周期,输入后在“执行时间预览”可预览最近5次的执行时间。 说明: 单位为天,当输入超过8位的正整数时,不支持执行时间预览。 需同时选择“结束时间”,否则将无限期执行周期改密。
具体命令、脚本等执行结果无关。 图1 系统登录日志 查询系统登录日志。 快速查询 在搜索框中输入关键字,根据用户、来源IP、日志内容、起止时间等快速查询系统登录日志。 高级搜索 在相应属性搜索框中分别关键字,精确查询系统登录日志。 根据筛选条件,即可查看到目标登录日志。 查看系统操作日志
登录堡垒机系统。 选择“资源 > 资源账户”,进入资源账户列表页面。 勾选指定账户,单击列表下方的“验证”,弹出验证配置框。 设置“连接超时”时间,以及“任务完成通知”。 默认“连接超时”时长为10秒。网络条件不佳时,可增加“连接超时”时长。 默认情况下,不发送任务完成通知。 可勾选
单状态变为“已撤回”。 修改工单信息。 单击“管理”,进入工单详情页面,即可查看工单基本信息。 单击工单详情页面编辑,即可修改工单授权运维时间。 “审批中”状态的工单仅能查看工单详情信息,不能修改工单内容。“已撤回”和“待提交”状态的工单才能被修改。 删除工单。 单击指定工单“操作”列的“删除”,可以删除该工单。
需要向管理员提交审批,管理员通过之后才能执行。 允许执行:当会话执行策略生效的命令时,允许执行。 有效期 策略生效时间和策略的失效时间。 时段限制 限制策略的生效时间段。 单击“下一步”,关联命令或命令集。 关联命令:可设置多个命令,每行输入一条命令。详细设置说明请参见自定义关联命令。
置窗口。 配置运维报表推送方式、时间和文件格式。 表1 导出运维报表参数说明 参数 说明 展示粒度 选择运维报表趋势图呈现粒度。 可以选择“按小时”、“按天”、“按周”、“按月”。 时间 选择运维报表统计数据时间范围。 需同时选择起始时间和结束时间。 最长可选择连续的180天。 报表类型
配置窗口。 配置系统报表推送方式、时间和文件格式。 表1 系统报表导出参数说明 参数 说明 展示粒度 选择系统报表趋势图呈现粒度。 可以选择“按小时”、“按天”、“按周”、“按月”。 时间 选择报表统计数据时间范围。 需同时选择起始时间和结束时间。 最长可选择连续的180天。 报表类型
单状态变为“已撤回”。 修改工单信息。 单击“管理”,进入工单详情页面,即可查看工单基本信息。 单击工单详情页面编辑,即可修改工单授权运维时间。 “审批中”状态的工单仅能查看工单详情信息,不能修改工单内容。“已撤回”和“待提交”状态的工单才能被修改。 删除工单。 单击指定工单“操作”列的“删除”,可以删除该工单。