步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
GetKillInstanceSessionTaskResult-获取结束会话任务...
[152,112,106,146,8357323,5697053,8357518,8357519,14964383]KillSuccessCount long 结束成功的会话数量。100 KillFailCount long 结束失败的会话数量。0 IgnoredUserSessionCount long 指定的不会被结束的会话数量，包含忽略列表中账号的...
术语解释
新会话 由用户首次提交反馈发起的会话。回复会话 针对新会话，由工作人员答复用户反馈发起的会话。追问会话 针对回复会话，由用户进一步提交反馈发起的会话。热词云 对用户反馈中出现频率较高的“关键词”，在视觉上进行突出和区分。情感...
会话管理
在会话管理页面 ODC 提供了可视化界面使用户可以清晰直观的查询当前数据库支持的会话变量。查询会话 示例：在 SQL 开发窗口中，查询数据源 obmysql4.2.0 下数据库 odc_test 的所有会话信息。信息项 示例值 所属数据源 obmysql4.2.0 数据库...
实时监控
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
精华隆周界报警主机设备接入
2.1.2 选择对应网关的设备集成 进入项目内，找到 边缘一体机-网关管理，如下图所示。点击网关对应的 设备集成 2.2 精华隆 周界报警主机设备集成 2.2.1 添加精华隆报警协议 首次添加，选择新建协议 网关里已添加过协议，鼠标移动到对应网关...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
诊断项与诊断结果说明
实例操作系统异常 实例系统出现了内核错误（kernel panic）、OOM（Out of Memory）异常或内部宕机等故障。检查该实例的操作系统（Guest OS）内部是否存在内核panic、OOM异常或内部宕机等故障。这些故障可能是由于实例配置不当或用户空间的...
横向网关产品特性汇总
若Nginx遇到api-server宕机的场景，服务直接中断。过载保护：在网关数据面节点的CPU或Memory达到预警值后拒绝接受新建链接，保证数据面服务持续可用，防止压力过大整个集群雪崩。推空保护：在网关控制面因非预期原因推送给数据面空数据时，...
DMS执行数据变更任务时发生“No operations allowed ...
ps-ef|grep mysql 如果不存在MySQL进程，您可以查看MySQL日志定位实例宕机的具体问题，MySQL日志一般/var/log 目录下。若问题未解决，请获取工单号和对应的数据库信息提供给对应的DBA，如何查看DBA请参见 如何在DMS控制台中查看数据库对应...
手动升级云电脑的镜像
步骤二：下载镜像升级包 确认待升级 云电脑 的会话和协议类型。终端用户在 云电脑 内查看会话和协议类型的方法 在 云电脑 的左下角搜索框中输入 cmd，打开 选择管理员：命令提示符 窗口。执行以下命令，查看 云电脑 的会话和协议类型。REG ...
搜索和查看实时监控会话
用户每次通过堡垒机进行运维，都会生成一个会话记录运维操作，审计人员可以通过实时监控，查看正在运维的会话是否存在违规操作。前提条件 在播放会话录像前，需要确认浏览器已经安装Flash Player。搜索会话 登录堡垒机系统，具体操作请参见...
日志数据说明
view.url string View对应的URL，完整的URL包含了scheme协议、host、path、query、hash部分。view.timing_data string PerformanceResourceTiming的JSONString。view.snapshots string View快照JSONString，主要用于原生App。Resource表 ...
扫描防护
会话：表示统计同一个客户端会话发起攻击的频率。URI 指定查询字符串：统计包含指定参数的攻击请求的频率。检测时间范围（秒）设置检测HTTP请求的时间范围。取值范围：5~1800。单位：秒。基础防护规则触发（次）在 检测时间范围 内，设置...
主机选项说明
开启会话备注 登录主机时需要写明登录主机的原因或目的才可登录，便于事后审计。开启历史会话审计 表示允许堡垒机对运维会话内容进行审计，关闭后会产生会话记录，但没有具体内容。开启实时会话监控 表示管理员可以对主机进行实时监控，...
运维审计
运维人员通过堡垒机访问资产时，审计员能够通过实时监控查看正在进行的SSH、RDP协议类型的会话录像。同时，堡垒机支持实时阻断高危操作，以确保运维安全。审计内容及保存时间 审计内容 描述 默认保存时间 会话审计 会话结束后，会在 会话...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
配置扫描防护
会话：表示统计同一个客户端会话发起攻击的频率。说明 WAF会尝试在请求响应中，通过setcookie方法插入以acw_tc开头的Cookie，来标记不同的客户端会话。自定义：表示统计具有同样请求特征的对象发起攻击的频率。您可以通过以下方式指定请求...
扫描防护规则
会话：表示统计同一个客户端会话发起攻击的频率。说明 WAF会尝试在请求响应中，通过 setcookie 方法插入以 acw_tc 开头的Cookie，来标记不同的客户端会话。自定义：表示统计具有同样请求特征的对象发起攻击的频率。您可以通过以下方式指定...
高可用性与容灾
如果Leader角色的节点因为某些意外情况发生宕机或超时，Follower角色的节点就会重新发起选主投票，如果得到超过半数的选票则成为新的Leader角色节点。Logger节点只保留Accepter和Learner功能，负责保存日志以及参与Paxos投票。只读实例中的...
2.5 可视对讲SIP服务器接入协议
1.概述 1.1 编写目的 本文是可视对讲设备云对讲功能SIP服务接入协议说明。1.2 名词解释 名词 解释 IoT 物联网 2.介绍 本文档旨在描述SIP对讲服务接入规范，云对讲采⽤标准SIP协议，其主要分为注册、会话建⽴、通话、会话结束、注销等几个...
配置自定义防护策略
Session：表示统计来自同一个会话发起请求的频率。统计对象 为IP、统计时长 为60秒、阈值 为10次，表示如果某个客户端IP在60秒内命中匹配条件的次数超过10次，则对该IP触发黑名单处置。说明 由于DCDN由分布式节点组成，因此该阈值并非100%...
会话组质检规则创建
其中 会话组质检规则 主要是基于一个坐席服务和一个客户的多通会话进行质检，会话组质检一般处理的是具有关联性的会话内容，需要结合上下多通关联会话。功能场景 合同处理：当有一份合同存在不同的销售周期，如触达期、促成期、跟进期等，...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
ModifyHostsPort-批量修改主机指定协议的端口
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHostsPort Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要修改协议端口的主机所在堡垒机的实例 ID。说明 您可以调用 ...
发日志时提示不合法的会话ID如何操作？
概述 介绍发日志提示不合法的会话ID原因的排查。详细信息 如果发日志提示不合法，建议你先检查一下是不是发给同一个企业的人，如果的确是发给同企业的，建议你卸载钉钉重新安装一下。适用于 专属钉钉
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上ECS服务。本文介绍了使用会话管理功能实现本地私网访问的配置步骤。前提条件 发起访问的主机需要安装和配置ali-...
国标协议介绍
功能实体之间的通道互联协议分为会话通道协议、媒体（本标准主要指视/音频）流通道协议两种类型。级联组网 不同信令安全路由网关之间的组网方式分为级联和互联。级联：两个信令安全路由网关之间是上下级关系，下级信令安全路由网关主动向...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
0002-00000201
问题原因 您发起的请求采用V4版本签名，但是请求中提供的签名与OSS计算的签名不匹配。问题示例 您发起了基于URL的V4版本签名的请求，但是签名计算不正确。GET/oss.jpg?x-oss-signature-verion=OSS4-HMAC-SHA256&x-oss-credential=*&x-oss-...
0002-00000225
问题原因 您发起的请求采用了V4版本签名，请求中带有IP地址限制，但是请求中提供的签名与OSS计算的签名不匹配。问题示例 您发起了基于URL的V4版本签名请求，请求中包含请求IP地址（x-oss-ac-subnet-mask）限制，但请求中提供的签名不正确。...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将您主机已有的账户托管至堡垒机。创建主机账户后，运维人员即可使用该账户通过堡垒机登录主机进行运维。...具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...
0002-00000117
问题原因 您发起的请求采用基于URL的V2版本签名，但是请求参数中缺少 x-oss-signature 参数。问题示例 比如您发起了基于V2版本签名的请求，但是请求参数中缺少 x-oss-signature 参数：GET/oss.jpg?x-oss-signature-verion=OSS2&x-oss-...
0002-00000212
问题原因 您发起的请求采用V4版本签名，但是请求中提供的 Authorization 中 Credential 字段包含的签名日期不合法。问题示例 发起了基于V4版本签名的请求，但是 Authorization 中 Credential 字段包含的签名日期不合法。GET/oss.jpg ...
查看并管理治理工作台
您可以在治理工作台查看数据质量在校验过程中的出错情况及针对该质量校验问题发起整改、忽略、通知等治理操作，从而实现资产质量从制定计划到实现整改的PDCA完整流程，有效提升数据质量。本文为您介绍如何查看并管理治理工作台。权限说明 ...
查看并管理治理工作台
您可以在治理工作台查看数据质量在校验过程中的出错情况及针对该质量校验问题发起整改、忽略、通知等治理操作，从而实现资产质量从制定计划到实现整改的PDCA完整流程，有效提升数据质量。本文为您介绍如何查看并管理治理工作台。权限说明 ...
0002-00000307
问题原因 您发起的请求采用 Amazon S3 兼容的V2版本签名，但是请求中提供的签名与OSS计算的签名不匹配。问题示例 您发起了基于 Amazon S3 兼容的V2版本签名的请求，但是签名计算不正确。GET/test.txt?AWSAccessKeyId=nz2p*&Expires=...
0002-00000101
问题原因 您发起的请求采用V2版本签名，但是请求中提供的签名与OSS计算的签名不匹配。问题示例 您发起了基于V2版本签名的请求，但是签名计算不正确：GET/oss.jpg?x-oss-signature-verion=OSS2&x-oss-access-key-id=nz2pc56s936*&x-oss-...
0002-00000119
问题原因 您发起的请求采用了V2版本签名，且请求中带有IP地址限制，但是请求中提供的签名与OSS计算的签名不匹配。问题示例 您发起了基于V2版本签名的请求，且请求中包含请求IP地址（x-oss-ac-subnet-mask）限制，但请求中提供的签名不正确...
0002-00000206
问题原因 您发起的请求采用V4版本签名，但是请求中 Authorization 中 Credential 字段包含的 AccessKeyId 不合法。问题示例 您发起了基于V4版本签名的请求，但是请求头 Authorization 中 Credential 字段包含的 AccessKeyId 有误：GET/oss....
- 产品推荐
- 这些文档可能帮助您