统计聚合
使用统计聚合功能可以实现求最小值、求最大值、求和、求平均值、统计行数、去重统计行数、百分位统计、按字段值分组、按范围分组、按地理位置分组、按过滤条件分组、直方图统计、日期直方图统计、获取统计聚合分组内的行、嵌套查询等；...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
ARRAY_REDUCE
对ARRAY数组 a 中的元素进行聚合。命令格式 R array_reduce(array<T><a>,buf,function,T,buf>,function,R>)参数说明 a：必填。ARRAY数组。array中的 T 指代ARRAY数组元素的数据类型，数组中的元素可以为任意类型。init：必填。用于聚合的...
统计聚合
使用统计聚合功能可以实现求最小值、求最大值、求和、求平均值、统计行数、去重统计行数、按字段值分组、按范围分组、按地理位置分组、按过滤条件分组等操作；同时多个统计聚合功能可以组合使用，满足复杂的查询需求。流程 统计聚合的完整...
统计聚合
使用统计聚合功能可以实现求最小值、求最大值、求和、求平均值、统计行数、去重统计行数、百分位统计、按字段值分组、按范围分组、按地理位置分组、按过滤条件分组、直方图统计、日期直方图统计、获取统计聚合分组内的行、嵌套查询等；...
离线UV计算
创建聚合结果表 创建名称为 dws_app 的聚合结果表，用于存放RoaringBitmap聚合后的结果，其DDL如下所示。基础维度为之后进行查询计算pv和uv的最细维度，这里以country、prov、city为例构建基础维表。begin;create table dws_app(country ...
统计聚合
使用统计聚合功能可以实现求最小值、求最大值、求和、求平均值、统计行数、去重统计行数、按字段值分组、按范围分组、按地理位置分组、按过滤条件分组等操作；同时多个统计聚合功能可以组合使用，满足复杂的查询需求。说明 从Python SDK 5....
升配实例规格
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
统计聚合
通过统计聚合接口可以实现求最小值、求最大值、求和、求平均值、统计行数、去重统计行数、按字段值分组、按范围分组、按地理位置分组、按过滤条件分组、直方图统计、日期直方图统计、嵌套功能；同时支持多个统计聚合功能组合使用，满足复杂...
步骤3：授权资产及资产账户
授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上...
使用限制
组播 资源 默认限制 申请更多配额 每个转发路由器支持创建的组播域数量 20个 无法调整 每个转发路由器下单个组播组支持的组播成员数量 15个 每个转发路由器下单个组播域支持关联的交换机的数量 10个 每个转发路由器下单个组播组支持的组播...
ModifyInstanceAttribute-修改指定堡垒机实例的信息
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*Description string 否 堡垒机实例的描述信息。说明 只能包含字母、汉字、...
算子
AggregationFunctions 使用的聚合函数，例如 sum()、count()、avg()等。说明 如果SELECT字段没有出现在GROUP BY子句中，也没有使用任何其他聚合函数，则系统会自动调用 arbitrary()函数随机选取分组中的一个值输出。更多详情，请参见 ...
CreateHostAccount-为指定主机创建主机账户
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要创建主机账户的主机所在堡垒机的实例 ID。说明 可通过调用 ...
RDP协议运维
输入云盾堡垒机的用户名和密码，单击 登录。可选：如果RAM用户开启了MFA二次验证，需要输入从已绑定的MFA设备（即阿里云App）中获取的安全码，单击 确认。在资产管理界面，双击您需要登录的已授权服务器主机，登录目标主机。
创建OSS Sink Connector（旧版）
无 批量聚合文件大小 配置需要聚合的文件大小，取值范围为[1,128]，单位：MiB。5 批量聚合事件窗口 配置需要聚合的时间窗口。单位：分钟。1 完成上述配置后，在 消息流出（Sink）页面，找到刚创建的OSS Sink Connector任务，单击其右侧 ...
引擎指标
聚合算子：指标聚合：所选Tags内的指标值采用的聚合方式。采样聚合：对采样周期内的数据采用的聚合方式。overview（概况）指标 指标含义 说明 Tags 聚合算子 elasticsearch-server.search_total 端到端查询QPS 每秒端到端查询次数。例如...
RDP协议运维
输入云盾堡垒机的用户名和密码，单击 登录。可选：如果RAM用户开启了MFA二次验证，需要输入从已绑定的MFA设备（即阿里云App）中获取的安全码，单击 确认。在资产管理界面，双击您需要登录的已授权服务器主机，登录目标主机。
RenewInstance
您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为堡垒机的实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理...
管理资产组
添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 添加资产组。在 新建资产组 面板，输入资产组名称和备注信息，单击 创建。资产名称长度为1~128个字符，可以包含...
数据存储
根据采集到的不同数据类型，AnalyticDB采用不同的后台...查询详情日志被分解为查询级别统计信息表、子任务级别统计信息表、算子级别统计信息表以及PlanNode级别统计信息表，这些拆解后的明细指标，可以针对不同的系统问题进行不同的聚合分析。
步骤2：导入RAM用户
成功将RAM用户导入到堡垒机，已导入堡垒机的RAM用户支持进一步导入到具体的堡垒机实例中。登录云盾堡垒机实例。在左侧导航栏单击 用户>用户管理。在用户管理页面，单击 导入RAM子账号。在 导入RAM子账号 对话框中，选择要导入到实例中的RAM...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
API概览
ListUsers 获取用户详情列表 获取指定堡垒机的用户列表。ModifyUser 修改用户 修改堡垒机用户信息。DeleteUser 删除用户 删除单个堡垒机用户。CreateUserPublicKey 创建用户公钥 创建用户公钥。ListUserPublicKeys 获取用户公钥列表 查询...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
应用场景
集中管理和跟踪资源配置 管理不同云产品跨地域部署的资源时非常不便，配置审计高效的对云产品各地域的资源进行了聚合，提供全局的资源清单和快捷检索，并记录资源每次配置变更的详情快照。授权配置审计服务后，您可以获得当前账号下跨地域...
EnableInstancePublicAccess-打开指定堡垒机实例公网...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:EnableInstancePublicAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口...
日志和审计相关问题
如何将堡垒机的运维日志转存到日志服务（SLS）中？重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
堡垒机管理员角色授权
阿里云账号仅拥有堡垒机的管理权限，目前不支持导入到堡垒机中作为堡垒机用户。您可以同时为同一个RAM用户授予多个权限。前提条件 您已在开通堡垒机实例的阿里云账号下创建RAM用户。具体操作，请参见 创建RAM用户。说明 如果导入的阿里云...
GetAssetsPropertyItem-查询资产指纹聚合列表
取值：lkm：内核模块 autorun：启动项 web_server：Web 站点 lkm SearchItem string 否 设置查询条件的类型，根据 Biz 参数设置不同的聚合搜索条件。取值：Biz 取值为 web_server时，SearchItem 支持的搜索条件如下：domain：域名 Biz 取值...
Aggregator机制
Aggregator Owner所在的Worker上聚合普通Worker发送过来的局部聚合对象，得到全局聚合结果，然后判断迭代是否结束。全局聚合的结果会在下一轮超步（迭代）分发给所有Worker，供下一轮迭代使用。Aggregator的基本流程如下：每个Worker启动时...
术语介绍
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
运维审计
会话录像保存时间取决于堡垒机的存储规则。更多信息，请参见 存储管理。文本形式的字符命令审计记录支持存储180天。实时监控 运维员进行SSH、RDP协议运维时，审计员可以查看实时录像。运维员进行数据库协议运维时，审计员可以查看会话详情...
聚集函数
支持部分模式的聚合函数具备参与各种优化的条件，例如并行聚合。通用聚集函数 array_agg(anynonarray)→anyarray 将所有输入值，包括空值，收集到一个数组中。No array_agg(anyarray)→anyarray 将所有输入数组连接到一个更高维度的数组中...
GroupByRange
在多元索引统计聚合中表示范围分组，用于根据一个字段的范围对查询结果进行分组，字段值在某范围内放到同一分组内，返回每个范围中相应的item个数。请求数据结构 message GroupByRange { optional string field_name=1;repeated Range ...
归档审计日志到日志服务
背景信息 审计日志即堡垒机用户使用堡垒机的操作记录，包括会话命令审计和操作日志。堡垒机默认仅提供180天日志存储服务，如果需要长期保存审计日志，您可以将审计日志归档到 SLS。将审计日志归档到 SLS 后，您可以对审计日志进行查询和...
ModifyInstanceTwoFactor-修改堡垒机实例的双因子配置
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyInstanceTwoFactor Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口...
- 产品推荐
- 这些文档可能帮助您