操作场景
当需要备份运维安全中心(堡垒机)日志时,可通过日志外发功能将日志进行备份。下面将为您详细介绍如何在运维安全中心(堡垒机)中配置日志备份功能。
操作步骤
1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。
2. 在 运维安全中心(堡垒机)控制台,在左侧导航选择系统设置 >日志外发,进入日志外发页面。
3. 在日志外发页面,单击右上角的编辑,在编辑页面单击
开启日志备份功能开关,并选择要备份的日志信息。
4. 单击确定,即可保存设置。启用日志备份之后,将实时对日志记录进行备份,备份的日志可到安全运营中心 SOC 高级版查询。
说明
在安全运营中心 SOC 高级版当中,运维安全中心(堡垒机)备份日志类型字段为 Type, 取值 AccessDevice 为资产登录日志, OpUser 为产品登录日志。