Bastionhost を利用して、セッションレコーディングと操作ログを Object Storage Service (OSS) にアーカイブして、データバックアップを実行できます。このトピックでは、データアーカイブの設定方法について説明します。
注意事項
本機能は、Alibaba Gov Cloud および Alibaba Finance Cloud ではご利用いただけません。
アーカイブされたレコーディングファイルは、ローカルコンピューター上のオフラインプレーヤーでのみ再生できます。Bastionhost インスタンスにインポートして閲覧することはできません。
アーカイブタスクの実行時、Bastionhost は指定された期間内の監査データ (レコーディングファイル、操作ログファイル、セッション一覧ファイルを含む) を OSS にエクスポートします。OSS では、エクスポートされたデータ量に基づいて料金が発生します。詳細については、「課金の概要」をご参照ください。
前提条件
OSS バケットが作成済みであり、そのバケットは Bastionhost インスタンスと同じリージョンにある必要があります。詳細については、「バケットの作成」をご参照ください。
RAM ユーザーでデータアーカイブを設定する場合、その RAM ユーザーには Alibaba Cloud アカウントによって AliyunOSSReadOnlyAccess および AliyunYundunBastionHostFullAccess ポリシーが付与されている必要があります。詳細については、「RAM ユーザーへの権限付与」をご参照ください。
データアーカイブの設定
Bastionhost コンソールにログインします。上部メニューで、Bastionhost インスタンスが配置されているリージョンを選択します。
Bastionhost インスタンス一覧で、対象インスタンスを見つけて 管理 をクリックします。
左側のナビゲーションペインで、System Settings > データ管理 をクリックします。
データアーカイブ タブで、次のパラメータを設定します。
パラメータ
説明
[アーカイブパス設定]
[バケットのリージョン]
アーカイブ先バケットのリージョンです。デフォルトでは、Bastionhost インスタンスが配置されているリージョンにデータがアーカイブされます。この設定は変更できません。
[アーカイブバケットの選択]
アーカイブ先のバケットです。
[アーカイブディレクトリ]
選択したバケット内に、アーカイブファイルを保存するためのディレクトリが自動的に生成されます。
[自動アーカイブ設定]
[定期自動アーカイブ]
この機能を有効にすると、システムは指定された実行時間帯内で、Bastionhost からまだアーカイブされていないデータを毎日自動的に OSS にアーカイブします。
[自動アーカイブ実行時間帯]
毎日自動アーカイブタスクが実行される時間帯です。
警告アーカイブタスクの実行時間が業務ピーク時間と重なる場合、業務に影響が出る可能性があります。ピーク時間を避けて実行時間を設定することを推奨します。
[コンテンツのアーカイブ]
[セッションのビデオ録画]
セッションレコーディングをアーカイブします。
[操作ログ]
操作ログをアーカイブします。
[操作ログアーカイブ言語]
OSS にアーカイブされる操作ログの言語です。
[録画のエクスポート]
[アーカイブ時間範囲の選択]
アーカイブするセッションレコーディングの期間です。1 回のタスクで、過去 6 か月以内のレコーディングをアーカイブできます。期間はセッション開始時刻を基準とします。未完了のセッションはアーカイブされません。
[タスク実行開始時刻]
アーカイブタスクを開始する時刻です。
説明自動アーカイブは、すでにアーカイブされたデータを再度アーカイブしません。アーカイブ済みのデータを再度保存する場合は、録画のエクスポート 機能をご利用ください。
次のステップ
オフラインプレーヤーによるアーカイブ済みレコーディングの再生
OSS からアーカイブされたレコーディングファイルは、オフラインプレーヤーを使用して再生できます。次の手順に従ってください。
データ管理 ページの右上隅にある オフラインプレーヤーのダウンロード をクリックし、お使いのオペレーティングシステム用のインストールパッケージをダウンロードします。
インストール後、オフラインプレーヤーを起動し、[監査ディレクトリのインポート] をクリックして、OSS からダウンロードしたアーカイブファイルを含むフォルダーを選択します。
説明OSS バケット内の自動生成された [アーカイブディレクトリ] からアーカイブファイルをローカルにダウンロードしてから、オフラインプレーヤーにインポートする必要があります。
インポートが完了すると、セッション一覧が自動的に生成されます。セッションを選択して、対応するレコーディングを再生します。