O Bastionhost permite arquivar gravações de auditoria de sessão e logs de operação no Object Storage Service (OSS) para backup de dados. Este tópico descreve como configurar o arquivamento de dados.
Exportação de dados e faturamento
Quando você arquiva dados de auditoria no Bastionhost, os dados de auditoria dentro do intervalo de tempo de arquivamento, incluindo arquivos de gravação e arquivos de lista de sessões, são exportados para o OSS. O OSS cobra taxas com base no volume de dados exportados. Para informações sobre preços, consulte Faturamento do OSS.
-
O Alibaba Gov Cloud e o Alibaba Finance Cloud ainda não suportam a exportação de gravações de sessão para o OSS.
-
Após baixar o player offline, você pode reproduzir os arquivos de gravação exportados localmente. Não é possível importar os arquivos de gravação para uma instância do Bastionhost para visualização. Para mais informações, consulte Baixar o player offline.
Pré-requisitos
-
Se você usar um usuário do Resource Access Management (RAM) para configurar o arquivamento de dados, verifique se a sua conta Alibaba Cloud concedeu ao usuário RAM as permissões AliyunOSSReadOnlyAccess e AliyunYundunBastionHostFullAccess. O AliyunOSSReadOnlyAccess fornece acesso somente leitura ao OSS, e o AliyunYundunBastionHostFullAccess fornece permissões para gerenciar o Bastionhost. Para instruções, consulte Conceder permissões a um usuário RAM.
-
Você criou um bucket ao fazer logon no console do OSS, e o bucket está na mesma região da sua instância do Bastionhost. Para instruções, consulte Criar um bucket.
Procedimento
As tarefas de arquivamento são executadas em série. Não é possível criar uma nova tarefa enquanto uma tarefa nos registros de tarefas estiver aguardando ou em execução.
Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde a sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, localize a instância desejada e clique em Manage.
-
No painel de navegação à esquerda, escolha System Settings > Data Management.
-
Na guia Data Archive, configure as opções de arquivamento descritas na tabela a seguir.
Item de configuração
Descrição
Archive Path Configuration
Bucket Region
A região do bucket de destino para o qual os dados são arquivados. Por padrão, os dados são arquivados na região onde a sua instância do Bastionhost está localizada. Esta configuração não pode ser alterada.
Select an archive bucket.
Selecione o bucket de destino para o qual deseja arquivar os dados.
Archiving Directory
Um diretório de arquivos é gerado automaticamente no bucket selecionado.
Auto-Archive Settings
Periodic Auto-Archiving
Após ativar este recurso, o sistema arquiva automaticamente os dados não arquivados do Bastionhost para o OSS diariamente, dentro do intervalo de tempo de execução especificado.
Auto-Archive Time Window
O intervalo de tempo durante o qual a tarefa de arquivamento automático é executada diariamente.
AvisoSe a tarefa de arquivamento de dados for executada durante o horário de pico de negócios, isso pode afetar as suas operações. Agende o horário de execução para evitar os horários de pico de negócios.
Archive Content
Session Recording
Arquivar gravações de sessão
Operation Logs
Arquivar logs de operação
Operation Log Archive Language
O idioma no qual os logs de operação são arquivados no OSS.
Export Recordings
Select Archiving Time Range
O intervalo de tempo das gravações de sessão a serem arquivadas. Uma única tarefa pode arquivar gravações dos últimos seis meses.
O intervalo de arquivamento é baseado no horário de início das sessões históricas. Sessões que ainda não foram encerradas não são arquivadas.Start Time
O horário em que a tarefa de arquivamento de dados é iniciada.
NotaO arquivamento automático não rearquiva dados que já foram arquivados. Se precisar salvar novamente os dados arquivados, use o recurso Export Recordings.
Próximas etapas
Player offline
Você pode usar o player offline para reproduzir os arquivos de gravação que foram arquivados no OSS. Siga estas etapas:
-
No canto superior direito da página Data Management, clique em Download Offline Player e baixe o pacote de instalação para o seu sistema operacional local.
-
Após a instalação, clique em Import Audit Directory e selecione a pasta de gravações que você baixou do OSS.
NotaVocê deve baixar os arquivos de auditoria do OSS para o seu computador local.
-
Após a importação, uma lista de sessões é gerada automaticamente. Selecione o registro de sessão que deseja visualizar e reproduza a gravação de auditoria.