11.2 运维操作
11.2.4 通过 Web 浏览器运维,如何设置会话窗口的分辨率?
● vnc协议类型主机资源的会话窗口暂不支持调整分辨率。
前提条件
● 用户已获取“主机运维”或“应用运维”模块管理权限。
● 用户帐号已获取资源访问控制权限,即管理员已授权访问控制策略或用户提交权 限申请工单已审批通过。
● 资源网络连接正常,且资源账户登录帐号和密码无误。
操作步骤
以调整Windows系统主机资源的会话窗口分辨率为例。
步骤1 登录云堡垒机系统
步骤2 选择“运维 > 主机运维”,进入主机运维列表页面。
步骤3 选择目标Windows系统主机资源,单击“登录”,进入运维会话窗口。
步骤4 单击运维会话窗口右下角分辨率图标,弹出分辨率选项。
步骤5 选择预置分辨率选项或设置为“自适应”。
● 默认为“自适应”。
● 可选择1920*1080、1024*768、800*600预置分辨率。
图11-13 设置会话窗口分辨率
步骤6 选择自定义分辨率。
1. 单击“自定义”,弹出分辨率设置窗口。
2. 配置分辨率“宽度”和“高度”。
3. 单击“确认”。
图11-14 自定义分辨率
步骤7 重新选择或自定义分辨率设置后,将重新连接运维会话窗口。
连接成功后,将呈现设置的分辨率会话窗口。
----结束
11.2.5 通过 Web 浏览器运维,如何使用快捷键复制/粘贴文本?
Web运维捷键操作使用Windows快捷键,“复制/粘贴”文本快捷键“Ctrl+C”和
“Ctrl+V”,因Linux或Windows主机系统不同,操作方式有所差异。
说明
● VNC协议主机资源,不支持文本的复制/粘贴。
● 仅SSH、RDP、TELNET协议主机资源,支持“Ctrl+C”和“Ctrl+V”复制/粘贴文本。
● 云堡垒机“复制/粘贴”有字符数限制,本地到源端限制不超过8万个字符的文本,源端到本 地限制不超过100万个字符。
Linux 主机“复制/粘贴”
登录Linux主机资源,进入运维会话窗口。选中文本内容,“Ctrl+C”复制文本,
“Ctrl+V”粘贴文本。
图11-15 Linux 主机复制文本
Windows 主机“复制/粘贴”
登录Windows主机资源,进入运维会话窗口。选中文本内容,需操作两次“Ctrl+C”
复制文本,“Ctrl+V”粘贴文本。
说明
Windows主机内文件“复制/粘贴”快捷键:“Ctrl+B”复制,“Ctrl+G”粘贴 图11-16 Windows 主机复制文本
11.2.6 云堡垒机运维,操作快捷键有哪些?
● Web运维快捷键操作与Windows系统快捷键通用,常用“Ctrl+C”复制文本,
“Ctrl+V”粘贴文本,“Ctrl+X”剪切文本等。
当Web运维快捷键与浏览器快捷键有冲突时,优先执行浏览器快捷键。建议用户 修改浏览器快捷键,以免冲突。
“应用运维”与“主机运维”适用相同的Web运维会话操作界面,快捷键操作方 式相同。
● 数据库运维,因通过SSOTool调用本地数据库客户端,Windows快捷键仍适用。
● SSH客户端运维和FTP/SFTP客户端运维,因直接通过客户端工具登录CBH系统连 接主机,快捷键与客户端工具快捷键通用。
12 审计运维日志
12.1 云堡垒机可提供哪些审计日志?
云堡垒机分别提供实例和系统审计日志。
实例审计
云堡垒机实例审计,需开启云审计服务(Cloud Trace Service,简称CTS),实现对 CBH实例的操作的记录,CTS管理控制台将保存最近7天的操作记录。
实例审计日志操作和说明,请参见CBH云审计。
系统审计
云堡垒机系统能集中管理用户登录系统,提供系统日志和系统报表。此外,CBH系统 授权用户登录被纳管的资源,并进行运维操作,云堡垒机提供用户对系统和资源的运 维记录,包括历史会话和运维报表。系统审计日志详细内容,请参见表12-1。
表12-1 CBH 系统审计日志说明 日志类型 日志内容
历史会话 ● 运维会话视频:无需设置,全程录屏记录运维会话操作,可在线播放 或下载操作视频。
● 运维会话详情:用户运维会话详情,可在线查看或导出Excel文件。
详情内容包括资源会话信息、系统会话信息、运维记录、文件传输、
协同会话的详细操作记录。
系统日志 以折线图的形式,从多方面呈现用户运维资源随时间变化的趋势,并可 生成运维资源综合分析报告。
主要涵盖内容有“运维时间分布”、“资源访问次数”、“会话时 长”、“来源IP访问数”、“会话协同”、“双人授权”、“命令拦 截”、“字符命令数”和“传输文件数”。
日志类型 日志内容
运维报表 ● 系统登录日志:用户登录系统的详细记录,可在线查看或导出Excel 文件。
● 系统操作日志:用户系统操作的详细记录,可在线查看或导出Excel 文件。
系统报表 以柱状图的形式,从多方面统计用户登录系统和系统操作次数,并可生 成系统管理综合分析报告。
主要涵盖内容有“用户控制”、“用户与资源操作”、“用户源IP 数”、“用户登录方式”、“异常登录”、“会话控制”和“用户状 态”。