安装日志采集客户端
在 创建服务器运维单 页面中，选择刚才创建的模板指令和对应的机器列表，再勾选 创建完成后自动执行，单击 创建。说明 建议先选择几台服务器验证环境是否正常，然后在整个环境中执行。手动安装 检查租户环境 ECS 的日志采集客户端（Logtail...
概述
任务中心对 数据资源平台 中的数据同步、数据开发、标签同步、质量评估等任务和实例进行运维管理。数据资源平台 各模块发起的任务，如数据同步、数据开发、标签加工 等，都会发到对应的任务流，不同的任务来源通过业务类型区分。根据业务...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
使用限制
使用堡垒机分配的域名地址进行运维 为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。通过内网进入运维门户限制 堡垒机本地用户、AD/...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
使用OOS批量安装或升级Logtail
本文介绍如何通过阿里云运维编排服务批量安装或升级Logtail。使用场景 运维编排服务（Operation Orchestration Service，简称OOS）是阿里云提供的自动化运维平台。您可以使用自定义模板或阿里云提供的公共模板，对ECS、RDS、SLB、VPC等资源...
功能发布记录
基础版、企业双擎版 运维配置 运维日志的备份和导出 新增 新增运维日志的备份和导出功能。基础版、企业双擎版 日志备份 站内信通知 新增 新增站内信通知功能。包括：命令审批和阻断 改密任务 存储告警 运维周报 共享密钥到期 基础版、企业...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
接入Apache SkyWalking Trace数据到日志服务
免运维：日志服务提供了开箱即用的SkyWalking Trace接入服务。日志服务是云服务，您无需运维服务器和后端应用。操作步骤 接入Apache SkyWalking Trace数据到日志服务的操作步骤如下：登录 日志服务控制台。在 接入数据 区域，选择 ...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
服务等级协议
本服务等级协议（Service Level Agreement，以下简称“SLA”）约定了阿里云向客户提供的运维事件中心（简称“运维事件中心”）的服务可用性等级指标及赔偿方案。特别提示您，除非另有约定，本协议不适用于运维事件中心公测、邀测、免费的...
步骤3：为用户授权
单击已创建的授权组中 服务器/服务器组、用户、凭据、控制策略 下方的链接字符，为授权组添加服务器、用户、凭据、控制策略，将添加的对象关联绑定在一起，即授权指定用户通过指定凭据登录运维指定的服务器，运维授权受到指定的控制策略的...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
术语介绍
关于登录堡垒机进行运维的详细操作步骤，请参考：MAC电脑运维 SSH协议运维 SFTP协议运维 RDP协议运维 审计 云盾堡垒机的审计分为两种：实时监控和录像回放。实时审计：专注于事中控制，您可以通过云盾堡垒机Web管理页面随时切入某个运维...
文件传输
您也可以通过PAM运维审计，查看文件上传、下载的审计日志。具体操作，请参见 运维审计。传输文件的最大任务数=实际购买的并发数×2。如果默认配置的资产量无法满足您的需求，您可以扩容并发数规格，具体操作，请参见 升级特权访问管理中心...
开通日志转储功能
在左侧导航栏，选择 监控运维>日志服务。选择产品，单击 云端运行日志转储 页签。单击 立即开启。阅读弹出对话框中的说明，然后完成云端运行日志转储的开启。说明 若还未开通日志服务，单击 立即开启 将跳转到日志服务开通入口。依次单击 ...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
ADP底座/本地运维控制台
告警消息支持自定义模板 支持同一告警策略多订阅组共同分发 支持表达式自定义告警规则 本地运维控制台日志功能更新 支持自定义日志采集对象、自定义表达式设置日志标签 日志可视化查询及过滤、按标签查询 支持通过日志标签转化为监控指标 ...
日志和审计相关问题
如果您配置了运维日志转存，堡垒机在接收到运维记录后，会自动将运维日志转存到日志服务对应的Logstore中。您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面提示开通日志服务。在 日志应用 区域的 审计与安全 ...
最佳实践
接入Kubernetes Ingress链路数据 智能异常分析 多维指标智能巡检 日志聚合多维指标智能巡检 对云监控指标进行智能巡检 开发指南 监控日志服务 监控日志服务 其他 SLS多云日志采集、处理及分析 微服务架构日志采集运维管理
ECS系统事件概述
说明 计划内运维事件也称主动运维事件，是阿里云基于百万级服务器的管理运维经验，服务上万家大型企业客户的能力沉淀，以及达摩院的前沿机器学习算法，对底层宿主机的软硬件故障风险进行预测和主动规避。当宿主机上的故障风险无法规避时，...
移动运维监控概述
日志服务移动运维监控用于实时监控移动应用的运行，支持智能分析，帮助您低成本、高效率地发现各类隐患。产品试用 SLS Playground中的移动运维监控Demo，内置了实例、演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及...
购买实例
企业双擎版：提供堡垒机双引擎运行模式，提供数据库运维管控、Linux密码自动轮转、Web方式运维、网络域代理混合统一运维等更多运维场景能力，具有更高的可靠性和稳定性。正常业务时，双引擎同时运行提高运维效率；单点故障时，双引擎自动...
汇总逻辑表在运维界面查看不到运行日志
概述 文本主要解决汇总逻辑表在运维界面查看不到运行日志的原因。详细信息 运维中查看日志的地方。如果该地方没有日志，这个汇总表全是注册上挂的，注册上挂的日志要看上游，不在逻辑表内部看，在dag图中显示的上游查看日志。适用于 ...
安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
专家成长计划技术培训课程
重点以学生自主学习和实践，教师为引导、组织和穿针引线角色，学生完成本课程学习后，能够了解网络基础命令，熟练查看网络日志、问题定位，掌握Linux日常运维命令，掌握Docker使用命令，掌握MySQL日志运维，熟悉Shell和Python的语法，熟练...
查看服务器信息
命令助手 在该区域内，系统会显示命令助手的安装状态：如果显示 已安装，您可以单击 执行命令，无需登录即可通过执行命令对服务器进行运维管理操作。具体操作，请参见 使用命令助手。如果显示 未安装，您可以单击 安装，根据界面提示自动...
专家成长计划服务内容说明
重点以学生自主学习和实践，教师为引导、组织和穿针引线角色，学生完成本课程学习后，能够了解网络基础命令，熟练查看网络日志、问题定位，掌握Linux日常运维命令，掌握Docker使用命令，掌握MySQL日志运维，熟悉Shell和Python的语法，熟练...
等保最佳实践
阿里云堡垒机通过全面的资产运维场景、细粒度的访问控制以及日志审计等功能，帮助企业提高信息安全水平，降低运维安全风险，助力企业满足等保合规要求。等保三级相关条款 该最佳实践将主要聚焦于以下等保条例：安全区域边界 安全审计 应在...
运维使用手册
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
日志审计服务概述
Logstore oss_log 仪表盘 OSS审计中心 OSS访问中心 OSS运维中心 OSS性能中心 OSS全局数据 云数据库RDS RDS MySQL审计日志 RDS MySQL慢日志 RDS MySQL性能日志 RDS MySQL错误日志 RDS PostgreSQL审计日志 RDS PostgreSQL慢日志 RDS ...
版本说明
日志可视化查询及过滤、按标签查询 支持通过日志标签转化为监控指标 本地运维控制台新增PodDebug、NodeDebug终端工具 本地运维控制台节点管理功能新增节点维护功能，支持以命令行模式扩容节点，并且增强了扩容的可重入能力 本地运维控制台...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
使用IntelliJ IDEA部署应用到Linux服务器
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Linux服务器。前提条件 已安装和...
运行及排错
本文为您介绍如何实现节点的运行、运维，并通过查看日志进行排错。背景信息 在 设置周期和依赖 的操作中，您配置了每周二凌晨2点执行离线同步节点。提交节点后，需要到第2天才能看到调度系统自动执行的结果。DataWorks为您提供测试运行、补...
归档审计日志到日志服务
运维安全中心（堡垒机）支持将审计日志（即运维记录）归档到 日志服务 SLS（Simple Log Service）。审计日志归档配置完成后，堡垒机在接收到运维记录时，即可自动将日志转存到日志服务中。本文介绍如何将审计日志归档到日志服务。背景信息 ...
- 产品推荐
- 这些文档可能帮助您