String 云 堡垒机 实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情" new_resource_spec_code 否 String 待变更云堡垒机规格ID，例如： cbh.basic.50 cbh.enhance.50 可参考接口"查询云堡垒机规格信息"获取

查看更多 →

升级堡垒机实例 功能介绍 升级云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/upgrade 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"

查看更多 →

查询问题对应的操作记录（API名称：getTaskIssueLogModel） 功能介绍 查看当前问题所对应的操作记录。 相关接口 接口名称 调用说明 获取Token 调用该接口获取到Token，再调用其他接口时，需要在请求消息头中添加“Authorization”，其值即为Token。

查看更多 →

安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以 云服务器 模式部署于管理区子网中。

查看更多 →

安全服务 参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云 服务器 模式部署于管理区子网中。

查看更多 →

hostguard”文件名单。 原因三：堡垒机不支持操作系统的SSH算法。（仅针对V3.3.38版本以下堡垒机） 解除“/etc/hosts.deny”文件限制 管理员登录Linux主机。 执行以下命令，查看“/var/log/secure”日志，确认主机拒绝云堡垒机IP记录。 cat /var/log/secure

查看更多 →

什么是云堡垒机 云堡垒机（Cloud Bastion Host，CBH）是华为云的一款统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。 云堡垒机提供云计算安全管控的系统

查看更多 →

查询过期时间在该时间戳之后的订单操作记录。 endExpireDate 否 Integer Query 查询过期时间在该时间戳之前的订单操作记录。 startOperateDate 否 Integer Query 查询操作时间在该时间戳之后的订单操作记录。 endOperateDate

查看更多 →

如何通过云堡垒机纳管RDS数据库？ CBH支持通过云堡垒机纳管同一VPC下的RDS数据库，达到通过云堡垒机管理数据库资源的目的。本章节为您讲解通过云堡垒机纳管RDS数据库的详细操作，如需了解纳管其他主机资源的操作，请参考通过云堡垒机纳管主机资源。 约束限制 仅专业版云堡垒机实例支持直接纳管DB2、MySQL、SQL

查看更多 →

系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志 可选择时间范围备份日志，并下载保存到本地。 远程备份至Syslog服务器 系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志 Syslog服务器配置成功后，历史日志记录全量远程备份。当有新日志记录时，实时启动备份。

查看更多 →

单击“删除”，可删除该执行日志。 同时勾选多条日志记录，单击列表下方的“删除”，可以批量删除多个执行日志。 删除执行日志 登录堡垒机系统。 选择“运维 > 运维任务 > 执行日志”，进入任务日志列表页面。 选择目标任务，在相应“操作”列单击“删除”，即可删除该执行日志。 同时勾选多

查看更多 →

为什么视频可播放时长比总会话时长短？ 因云堡垒机视频审计仅记录有效运维时间，即仅记录到最后执行命令操作的时间，不会记录操作空白期到会话关闭的时间。若登出时间和最后操作时间不同，则视频文件的总时长与可播放时长可能不一致。 例如：某次Web浏览器运维会话，总会话时长为30分钟，最后一次执行命令操作时间在第5分钟

查看更多 →

批量登录主机进行运维 通过Web浏览器支持批量登录主机，提供“文件传输”、“文件管理”和“预置命令”等功能。用户在主机上执行的所有操作，被堡垒机记录并生成审计数据。 本小节主要介绍如何通过Web浏览器批量登录主机。 约束限制 FTP、SFTP、SCP、DB2、MySQL、Oracle、SQL

查看更多 →

变更记录 表1-1 变更记录 日期 版本 变更内容 2021-02-07 1.0.0 初稿完成 父主题： Windows SDK

查看更多 →

变更记录 表1-1 变更记录 日期 版本 变更内容 2021-02-07 1.0.0 初稿完成。 2021-5-15 2.0.0 变更接口，完善细节内容 父主题： Windows接口参考（C++）

查看更多 →

变更记录 表1 变更记录 日期 版本 变更内容 2021-03-03 1.0.0 初稿完成 2021-04-27 2.0.0 接口修订，SDK格式由dylib更改为framework 父主题： MAC SDK

查看更多 →

更新记录 时间 文档版本号 配套流版本 变更记录 2023.10.31 23.11.0 23.9.0 初始版本 父主题： SparkPack 企业ERP泛微OA集成指南

查看更多 →

更新记录 时间 文档版本号 配套流版本 变更记录 2024.03.01 24.3.1 23.12.0 增加多账套方案 2023.11.07 23.11.1 23.11.0 更新了5.3及后续章节，API流变更为简易版API流 2023.10.31 23.11.0 23.9.1 初始版本

查看更多 →

事件记录 Edge提供了一系列日志记录和事件审计功能，允许用户通过控制台界面和日志文件查看和了解操作行为，并进行错误排查和资源定位。 功能介绍 日志记录：系统会生成详细的操作日志，日志文件存储于：{Edge安装路径}/logs/audit/audit.log 。 事件记录界面：E

查看更多 →

添加记录 节点功能 创建一个表单或选择已创建的表单，用户可以新增表单记录，也可以修改表单记录的值。新增记录节点的值，对后续节点是可见的。创建的表单可以与审批节点关联，供审批人进行审批。 使用方法 添加新增记录节点。 图1 添加一个记录节点 设置节点属性。 图2 设置节点属性 选择

查看更多 →

通过FTP/SFTP客户端登录文件传输类资源 通过文件传输客户端登录堡垒机纳管资源，在不改变用户原来使用客户端习惯的前提下，对授权云主机资源进行远程文件传输管理。用户在主机上执行的所有操作，被堡垒机记录并生成审计数据。 本小节主要介绍如何获取客户端登录信息，并登录文件传输类资源。

查看更多 →