@Niki
3年前 提问
1个回答
堡垒机记录保存多久
齐士忠
3年前
正常情况下普通堡垒机在磁盘空间利用率低于90%时默认将堡垒机内的日志等记录信息保存180天,超过后则会进行自动删除,因为很多堡垒机启动了自动删除功能,该功能的主要作用就是当堡垒机磁盘空间不足时或者磁盘空间使用率高于设定值时会自动删除历史日志等信息,您也可以修改自动删除设置在系统数据盘空间充裕情况下,可延长系统审计日志存储时间,甚至可一直保存系统审计日志。
若您需要在堡垒机上查看登录记录,您可通过操作日志进行查看,具体操作如下:
登录控制台:登录堡垒机控制台,并且登录用户需要是管理员账号;
进入计划管理页面:一般情况是进入计划管理页面来查看日志,也有部分堡垒机不同,具体要视情况而定;
选择要查看的操作日志:进入操作日志计划页面,根据你要查看那个时间段的日志信息找到相应的区域在操作日志列表单击即可进入操作日志查看界面;
查看并使用操作日志:在操作日志查看界面可以查看操作记录,如果堡垒机支持可以将该日志进行导出或使用审计页面进行审计。