阿里云Elasticsearch具有广泛的应用场景，包括日志分析与运维全观测、信息检索、数据智能等。日志分析与全观测 在复杂业务场景下，海量服务器、物理机、Docker容器、移动设备和IoT传感器等设备中，往往存在着结构分散、种类多样、规模庞大...
如果您配置了运维日志转存，堡垒机在接收到运维记录后，会自动将运维日志转存到日志服务对应的Logstore中。您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面提示开通日志服务。在 日志应用 区域的 审计与安全 ...
如何通过日志分析、运维监控提升排查效率？访问治理分析：如何帮助企业分析业务运营及产品访问情况？上云企业急需优化云产品的使用方式，避免不正确的使用造成额外的成本和风险。产品价值 统一云产品运维数据的采集：计量、指标、访问日志...
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本说明。Web运维 运维方式 堡垒机...
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
实例运维 日志查询 查看并下载应用日志、全链路日志和Pod日志。日志查询 系统配置 升级Dataphin 通过既定升级流程，进入维护升级模式将Dataphin升级至目标版本。升级记录 停机升级Dataphin 不停机升级Dataphin 个人中心 修改用户密码并设置...
日志备份：可通过堡垒机管理运维日志。更多信息，请参见 日志备份。配置搜索条件，然后单击 搜索。您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件。在 查询条件 区域，您也可以单击 保存，在 保存查询条件 ...
堡垒机提供日志备份功能，帮助您更好地管理运维日志。运维日志会以自然月为单位自动备份为一个日志文件，您可按需下载。您也可按需选择时间段手动创建日志备份。本文介绍如何手动创建和下载日志备份。数据说明 堡垒机会按月进行日志备份，...
登录系统 审计运维会话 查看运维日志、录像等审计相关信息，支持阻断高危会话操作。运维审计 堡垒机使用示例 下文以阿里云ECS资产、堡垒机本地用户为例介绍。步骤一：导入阿里云ECS并托管ECS账户 登录 堡垒机控制台，在顶部菜单栏，选择...
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
本文介绍 堡垒机（开发者版、轻量版）的主要应用场景。资产统一运维管理 对云端资产及特权账号提供安全托管...智能运维风控与审计 全方位记录特权访问轨迹，智能分析运维风险面和异常操作行为，构建云上安全可信运维平台，满足运维合规要求。
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如Xshell、SecureCRT、PuTTY等。堡垒机兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。终端命令行方式 密码认证方式 打开终端命令行...
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如ZOC 8等。堡垒机兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。终端命令行方式 密码认证方式 打开命令行终端工具。输入登录堡垒...
前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维前，请确保已安装PAM支持的客户端远程连接工具，例如Xshell、SecureCRT、PuTTY等。PAM兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及...
前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。PAM兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。已在PAM托管资产，并将资产授权给PAM用户。具体操作，请参见 主机管理 和 ...
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
创建完成后，您可以在该页面获取 私网运维域名，也可以在 概览 页面的 客户端工具运维 区域获取 私网运维域名 或 运维命令行。运维命令行格式为 ssh username%UID@运维域名-p 60022。例如 ssh zhangsan%14172895*@xh*-intranet.pam....
说明 仅 轻量版 支持使用客户端工具运维。如需升级，请参见 升级实例。使用客户端工具运维前，您需要获取运维地址。具体操作，请参见 私网运维接入配置 或 公网运维接入配置。客户端SSH协议版本需要为SSH2。例如Xshell客户端需将 协议版本...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以SecureFX和FileZilla为例，介绍SFTP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 ...
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
通过修改注册表参数，您可以实现客户端工具运维web资产时的文件传输。说明 网页方式运维目前无法支持文件传输。控制策略不能限制RDP运维时的驱动器/磁盘映射以及剪贴板功能。登录应用服务器，并参照以下步骤，修改应用服务器的注册表参数：...
禁止SSH密钥登录 开启后，通过SSH协议运维工具登录堡垒机运维主机或通过SSH隧道运维数据库时，将禁用密钥认证，仅允许使用密码登录或运维令牌进行登录。关闭私网运维门户人机验证 开启后，通过私网地址登录运维门户时不再进行人机验证。...
Ansible是业界比较流行的开源的运维工具，但是其认证是独立于阿里云的账号体系之外的，无法通过阿里云的官方工具进行权限控制，其操作记录也无法在阿里云上进行审计。如果用户使用的是Windows版本的ECS，虽然可以利用PowerShell远程执行...
新增运维日志的备份和导出能力等。更多详细功能的说明，请参见 功能发布记录。升级方式 堡垒机提供了自定义配置升级和自动升级两种新版本的升级方式：自定义配置升级：在堡垒机的 升级时间 内，通过自定义配置升级的方式升级堡垒机的V3.2....
尊敬的阿里云用户，您好：云防火墙将于2024年08月06日00:00至2024年08月19日00:00期间，对日志分析数据库进行产品运维。操作时间 公共云：2024年08月07日00:00~00:30 政务云：2024年08月08日00:00~00:30 客户影响 日志数据库运维期间，可能...
本文主要介绍了GC日志分析工具对各种JDK类型，JDK版本，GC类型和JVM参数的支持情况。说明 本文中“支持”是指这个日志可正常解析并且其打印内容会被工具分析，“忽略”是指日志可正常解析但其打印的内容会被忽略，“不支持”是指使用后可能...
后续：离线同步数据质量问题与同步任务调优 离线同步提速或限速 离线同步数据质量排查 离线同步日志分析 离线同步任务运维常见问题 如果离线同步传输数据时，脏数据超出限制，是否所有数据都不会同步？如何排查离线同步任务运行时间长的...
分析Nginx访问日志 分析Apache日志 分析IIS日志 分析Log4j日志 分析网站日志 查询分析程序日志 分析负载均衡7层访问日志 分页显示查询分析结果 分析行车轨迹日志 分析销售系统日志 数据加工 调用函数清洗数据 事件判断 处理日期时间 数据...
在线上运维的场景中，经常需要实时监控日志并提取关键信息、分析异常原因。您可以通过LiveTail功能，实时监控、过滤日志，无需直接操作服务器。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。背景信息 在线上...
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
V3.2.40.1版本新增特性包括支持IDaaS认证用户、支持对接Azure资产源等，同时优化了ECS状态检查逻辑、用户密码修改策略、RDP运维审计日志等，以提供更好的运维体验。升级内容 支持IDaaS认证用户登录运维门户。支持管理和运维Azure资产源资产...
工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器 说明 在使用Web方式调用运维客户端工具时，必须安装单点登录器。Mac不支持单点登录器。参照以下步骤下载单点登录器：在页面右...
说明 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。关于可绑定至IDaaS的身份认证源，请参见 ...
IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。配置IDaaS认证 登录 堡垒机控制台，在顶部菜单栏...
本文介绍特权访问管理中心PAM的运维审计日志和操作审计日志字段详情。运维审计日志 字段名称 说明 user_id 用户ID instance_id 实例ID operator_id 运维员ID user_type 用户类型，包括：RAM_ROOT：阿里云账号 RAM_SUB_USER：阿里云RAM用户 ...