操作场景
当需要备份运维安全中心(堡垒机)日志时,可通过日志外发功能将日志进行备份。下面将为您详细介绍如何在运维安全中心(堡垒机)中配置日志备份功能。
操作步骤
1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。
![](https://qcloudimg.tencent-cloud.cn/image/document/fcbb313e9584c3ca57bfba6cd732ee4b.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/fcbb313e9584c3ca57bfba6cd732ee4b.png)
2. 在 运维安全中心(堡垒机)控制台,在左侧导航选择系统设置 >日志外发,进入日志外发页面。
3. 在日志外发页面,单击右上角的编辑,在编辑页面单击![](https://qcloudimg.tencent-cloud.cn/image/document/27cff58b6aa71216d577a2eff55a6a1e.png)
开启日志备份功能开关,并选择要备份的日志信息。
![](https://qcloudimg.tencent-cloud.cn/image/document/27cff58b6aa71216d577a2eff55a6a1e.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/101468e2d1da1a223b02cce39a673f19.png)
4. 单击确定,即可保存设置。启用日志备份之后,将实时对日志记录进行备份,备份的日志可到安全运营中心 SOC 高级版查询。
说明
在安全运营中心 SOC 高级版当中,运维安全中心(堡垒机)备份日志类型字段为 Type, 取值 AccessDevice 为资产登录日志, OpUser 为产品登录日志。