检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统审计日志支持备份到OBS桶吗？ 支持。 目前不仅支持通过FTP/SFTP备份到同一个VPC网络内的服务器中，还支持将数据备份到同一个VPC网络内的OBS桶中。 系统数据备份详情，请参见云堡垒机日志备份方式。 父主题： 审计运维日志
在“远程备份至OBS服务器”区域，单击“编辑”，弹出备份至OBS桶配置窗口，配置桶相关参数。 表1 配置桶参数说明 参数 说明 状态 选择开启或关闭备份至OBS桶，默认。 ，表示开启备份日志至OBS桶。每天零点自动启动备份。 ，表示关闭备份日志至OBS桶。
快速购买并登录堡垒机 云堡垒机（Cloud Bastion Host，CBH）是一款统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。
系统审计日志支持备份到OBS桶吗？ 系统审计日志能保存多久？ 系统审计日志处理机制是什么？ 为什么视频可播放时长比总会话时长短？ 为什么收到登录资源提示，但历史会话无登录记录？
云审计支持的CBH实例操作 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
CBH实例权限及授权项 如果您需要对您所拥有的云堡垒机（Cloud Bastion Host，CBH）服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM
会话视频可备份至OBS桶，具体操作请参考配置远程备份至OBS桶章节。 下载会话视频 生成视频后，视频将缓存在系统空间，占用系统存储空间。为节约系统存储空间，可下载视频到本地保存。 登录堡垒机系统。 选择“审计 > 历史会话”，进入历史会话列表页面。
也支持备份至Syslog服务器、FTP/SFTP服务器和OBS桶。 图3 创建数据备份 应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析； 本条款主要考察：是否能够对远程访问的用户行为进行审计与数据分析。
资产识别与管理 CBH服务已对接RMS服务，在华为云控制台右上角单击资源-我的资源便可查看用户所拥有的资源，例如弹性云服务器（ECS）、虚拟私有云（VPC）、对象存储服务（OBS）以及云堡垒机服务（CBH）等服务，通过RMS，可以查看各资源的详情，例如ECS的状态、规格等等。
问题描述 配置完LTS服务后，系统显示还处于禁用状态。
远程备份至FTP/SFTP服务器 系统配置、会话回放日志 FTP/SFTP服务器配置成功后，每天零点备份前一天日志数据。 此外可选择需备份日期，立即将数据备份至服务器。 远程备份至OBS服务器 系统配置、会话回放日志 远程备份至OBS桶配置成功后，每天零点备份前一天日志数据。
数据维护 查看系统内存 配置网盘空间 删除系统数据 创建数据本地备份 配置远程备份至Syslog服务器 配置远程备份至FTP/SFTP服务器 配置远程备份至OBS桶 父主题： 维护管理
√ √ 日志备份维护 可自定义配置将日志备份至本地、syslog服务器、FTP/SFTP服务器或OBS服务器。 √ √ 系统维护 可查看系统当前的运行状态，对系统地址、时间等信息进行自定义设置，可操作系统备份及还原，查看授权许可信息，以及网络和系统的诊断操作。 √ √
日志备份 通过配置日志备份，可将历史会话日志远程备份至Syslog服务器、FTP/SFTP服务器、OBS桶，实现系统日志容灾备份。 高效运维 通过多种架构运维、多种运维资源、多种运维工具、多种运维形式的接入，全面提升运维效率。
功能总览 功能总览 全部 云堡垒机实例 系统登录认证 系统账户管理 系统权限控制 系统运维审计 系统高效运维 系统工单管理 存储扩容 OBS 2.0支持 云堡垒机实例 云堡垒机（Cloud Bastion Host，CBH）是华为云的一款4A统一安全管控平台，为企业提供集中的帐号（
与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）为CBH实例提供云服务资源的操作记录，记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。
共享KMS可以用于DEW服务的凭据实例加密、密钥对加密等，也可以用于创建RDS、DDS、OBS实例加密。 创建共享KMS资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。
日志备份 通过配置日志备份，可将历史会话日志远程备份至Syslog服务器、FTP/SFTP服务器、OBS桶，实现系统日志容灾备份。 日志 堡垒机本身支持管理改密日志、执行日志、查看系统日志和审计运维日志功能。
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
3.3.40.0和3.3.41.0版本升级时间存在问题，需要先同步OBS桶的时间再进行升级。 当前版本升级所有实例暂不支持无损变更，升级期间业务需要暂停使用。 前提条件 已备份系统数据。
