Topik ini menjawab pertanyaan umum mengenai fitur logging dan audit Bastionhost.
Bagaimana cara menyimpan log O&M Bastionhost di Simple Log Service?
Hanya log O&M yang dihasilkan setelah konfigurasi selesai yang dikirimkan ke Simple Log Service. Log historis tidak dapat dikirimkan secara retroaktif. Segera selesaikan konfigurasi tersebut.
Konfigurasikan Log Audit Service di Simple Log Service untuk mengumpulkan dan menyimpan log O&M Bastionhost dalam Logstore khusus:
Jika Simple Log Service belum diaktifkan, masuk ke Konsol Simple Log Service dan aktifkan layanan tersebut.
Pada bagian Log Application, klik tab Audit & Security, lalu klik Log Audit Service.
Pada tab Global Configurations, konfigurasikan pengumpulan log:
Pada daftar drop-down Region of the Central Project, pilih wilayah.
Temukan Bastion Host di kolom Cloud Products, aktifkan Operations Log, atur periode retensi pada kolom Storage Type, lalu klik Save.
(Opsional) Lihat log O&M yang telah dikumpulkan:
Di bilah navigasi sebelah kiri, klik ikon audit query.
Pilih Central > Bastion Host.
Lihat log pada halaman bastion_log.
Berapa lama saya dapat menyimpan video audit pada instans Bastionhost?
Durasi penyimpanan bergantung pada kapasitas penyimpanan yang tersedia. Instans Bastionhost (V3.2) dilengkapi alokasi penyimpanan default. Untuk menambah kapasitas penyimpanan, beli paket penyimpanan tambahan. Untuk detailnya, lihat Upgrade bastion host.
Instans Bastionhost menyimpan data protokol O&M mentah. Konsumsi penyimpanan bergantung pada volume traffic:
| Session type | Approximate log data generated |
|---|---|
| SSH | Sekitar 2 MB per hari |
| RDP (resolusi 1024 x 768) | Sekitar 10 MB per jam |
Mengapa muncul pesan "Unable to access this website" saat saya melihat video audit?
Port 9443, yang digunakan untuk pemutaran video, diblokir oleh Cloud Firewall. Konfigurasikan kebijakan kontrol akses di Cloud Firewall untuk mengizinkan lalu lintas pada Port 9443. Untuk detailnya, lihat Konfigurasi kebijakan kontrol akses dalam skenario di mana Cloud Firewall diterapkan bersama Bastionhost.
Apakah Bastionhost dapat mengaudit upload dan download file yang dilakukan dengan scp?
Ya. Konfigurasikan server Anda agar memungkinkan Bastionhost mengaudit operasi scp. Untuk detailnya, lihat Best practices for auditing scp-based operations by using Bastionhost.