日志备份

最近更新时间:2024-05-29 17:00:44

我的收藏

操作场景

当需要备份运维安全中心(堡垒机)日志时,可通过日志外发功能将日志进行备份。下面将为您详细介绍如何在运维安全中心(堡垒机)中配置日志备份功能。

操作步骤

1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。


2. 在 运维安全中心(堡垒机)控制台,在左侧导航选择系统设置 >日志外发,进入日志外发页面。
3. 在日志外发页面,单击右上角的编辑,在编辑页面单击

开启日志备份功能开关,并选择要备份的日志信息。

4. 单击确定,即可保存设置。启用日志备份之后,将实时对日志记录进行备份,备份的日志可到安全运营中心 SOC 高级版查询。
说明
在安全运营中心 SOC 高级版当中,运维安全中心(堡垒机)备份日志类型字段为 Type, 取值 AccessDevice 为资产登录日志, OpUser 为产品登录日志。