检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 服务介绍 云堡垒机 CBH 视频介绍 02:39 云堡垒机CBH服务介绍 云容器引擎 CCE 简介 07:25 云容器引擎简介 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 操作视频 云堡垒机 CBH 服务操作 02:39 快速入门 云容器引擎 CCE 简介
图1 生成视频 生成视频后，单击“操作”列的“下载”，将视频保存到本地。 下载视频后，可将系统缓存的视频文件删除，可以单击“操作”列中的“更多 > 删除视频”，或选中多条记录单击左下角批量“删除视频”。 因登出时间和操作时间不同，下载后的视频文件的总时长与可播放时长可能不一致。
针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、数据库协议（DB2、MySQL、Oracle、SQL Server）和应用发布的操作审计。
查看和修改脚本信息 本小节主要介绍如何在线查看和修改脚本信息。 约束限制 当脚本大小超过128KB，将不能在线查看脚本内容，可下载脚本文件到本地查看，详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。
通过历史会话记录，可查询详细的操作记录，在线审计历史会话。 约束限制 通过Web运维支持文本和视频审计。 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计，不支持视频审计。 不支持记录资源账户自动巡检的登录资源数据。
后续管理 新建在线编辑脚本后，可在脚本详情页面，在线编辑脚本，详情请参见查看和修改脚本信息。 父主题： 脚本管理
表1 CBH系统审计日志说明 日志类型 日志内容 历史会话 运维会话视频：无需设置，全程录屏记录运维会话操作，可在线播放或下载操作视频。 运维会话详情：用户运维会话详情，可在线查看或导出Excel文件。
管理会话视频 运维人员通过堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录。针对Linux命令审计、Windows操作审计全程录像记录，支持生成运维视频，并支持一键下载和删除视频管理。 约束限制 通过Web运维支持文本和视频审计。
约束限制 应用资源的账户不支持在线验证。 前提条件 已获取“资源账户”模块操作权限。 自动巡检 “自动巡检”在每月5号、15号、25号的凌晨一点，启动验证所有纳管的主机资源账户。验证完成后，系统管理员admin会收到验证结果消息（消息中心），不会生成任务。
通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。 导出系统登录日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。
为什么视频可播放时长比总会话时长短？ 因云堡垒机视频审计仅记录有效运维时间，即仅记录到最后执行命令操作的时间，不会记录操作空白期到会话关闭的时间。若登出时间和最后操作时间不同，则视频文件的总时长与可播放时长可能不一致。
针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、数据库协议（DB2、MySQL、Oracle、SQL Server）和应用发布的操作审计。
脚本线上管理：支持管理Python和Shell两种脚本格式，通过导入脚本文件或在线编辑脚本，在云堡垒机系统一体化管理和运行脚本。 详细操作请参见脚本管理。
编辑用户组成员 若您需要在用户组中添加或删除成员，可以参照此章节进行操作。 约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后
保持云堡垒机运维会话界面在线状态。 原因二： 设置Linux主机的空闲等待时间TMOUT，即设置TMOUT=目标时间。 设置Windows主机的锁屏超时时间，即在Windows主机系统设置中，重新选择目标超时锁屏时间。 父主题： 运维故障
通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。 查看系统登录日志 登录堡垒机系统。 选择“审计 > 系统日志”，选择“系统登录日志”页签，进入系统日志列表页面。
重启完毕，在主节点检测到备节点登录IP，“当前运行状态”显示为“在线状态”，即配置生效。 后续管理 若需关闭双机HA备份，需分别单击“HA状态”后的“禁用”，即可关闭双机热备。 保存设置后，重启两台堡垒机系统，重启完成后双机HA备状态即为关闭状态。 父主题： HA配置
√ √ 资源运维操作全程审计 支持多种审计技术和审计形式，会话实时监控，历史会话可生成视频、导出文本报表的双重审计，并支持日志远程备份。 √ √ 数据库行为审计 基于操作命令审计数据库运维全程。
会话视频 支持对Linux命令审计、Windows操作审计全程录像记录，回放录像视频。 支持生成视频文件，一键下载会话视频。 运维报表 集中可视化呈现运维统计信息，包括运维时间分布、资源访问次数、会话时长、双人授权、命令拦截、字符数命令、传输文件数等信息。
以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
