备份系统数据
为避免因变更规格失败而导致系统数据丢失,变更规格前请务必备份重要系统数据,包括系统配置、资源账户、审计日志等重要数据。
其他系统数据可选择性备份,可备份数据请参见云堡垒机支持备份哪些系统数据?
备份系统配置
通过备份和还原系统配置数据,可复用变更规格前系统配置数据。
系统配置文件包括部门、用户、资源、策略、工单、运维、审计和系统模块的全部配置数据。
- 登录云堡垒机系统。
- 选择 。
- 单击“新建”创建备份,备份系统配置数据。
图1 创建备份
- 单击“下载”,导出系统配置文件保存于本地。
图2 下载备份文件
备份资源账户
因不同CBH系统认证密钥的不同,变更规格后可能导致配置文件导入的资源账户不能正常登录。建议备份资源账户信息,以防变更规格失败造成资源账户信息丢失。
资源账户文件包含资源账户的全部数据信息,包括资源账户名称、账户密码、登录方式、特权账户、关联资源名称、资源地址等信息。
- 登录云堡垒机系统。
- 选择“导出”。
,单击图3 导出资源账户
- 设置资源账户文件的加密密码,加密导出的资源账户文件。
图4 设置文件密码
- 单击“确定”,即可一键下载全部资源账户信息,保存文件于本地。
备份审计日志
因云堡垒机暂不支持迁移历史审计日志记录,建议在变更规格前备份系统审计日志。
审计日志包括历史会话记录、会话视频、系统登录日志、系统操作日志、改密日志、账户同步日志等。
- 登录云堡垒机系统。
- 导出历史会话日志。
- 选择 ,进入历史会话页面。
- 选中所有的历史会话,单击“导出”,导出历史会话的全部文本记录,并将其保存于本地。
图5 导出历史会话
- 下载会话视频。
会话视频文件不支持批量生成和下载,需要逐个操作。
- 选择 ,进入历史会话页面。
- 选择历史会话对应“操作”列 。
图6 生成视频
- 视频生成后,单击“下载”,将会话视频保存于本地。
图7 下载视频文件
- 导出系统登录日志。
- 选择 ,进入系统日志列表页面。
- 选中所有的登录日志,单击“导出”,导出系统登录日志的全部文本记录,并将其保存于本地。
图8 导出系统登录日志
- 导出系统操作日志。
- 选择 ,进入系统操作日志列表页面。
- 选中所有的操作日志,单击“导出”,导出系统操作日志的全部文本记录,并将其保存于本地。
图9 导出系统操作日志