运维安全中心 日志投递

一、前提条件

·已开通日志投递功能，费用详情请参见计费概述。

·已完成角色授权操作。

·已购买腾讯云消息队列 CKafka 实例，按照实际日志用量来配置 CKafka 实例的带宽规格。

·消息队列 CKafka 开通支撑环境路由需提交工单。

1. 登录运维安全中心（堡垒机）控制台。

4. 在配置页面，选择投递至 CKafka，配置以下参数：

参数名称	说明
网络接入方式	选择消息队列的接入方式，支持以下选项：支撑环境接入：适用于运维安全中心（堡垒机）与 CKafka 处于同一支撑环境网络的场景，支持 PLAINTEXT 接入方式。公网域名接入：适用于跨网络访问场景，支持 SASL_PLAINTEXT 接入方式。
消息队列实例	选择已创建的 CKafka 实例。
网络	选择 CKafka 实例所在的网络。
用户名	仅公网域名接入方式需要填写，用于 SASL 认证。
密码	仅公网域名接入方式需要填写，用于 SASL 认证。
Topic ID/名称	选择日志投递的目标 Topic。不同日志类型可投递到不同 Topic。

5. 配置完成后，单击确定保存。

1. 登录运维安全中心（堡垒机）控制台。

2. 在左侧导航栏中，选择系统设置 > 日志投递。

3. 如果日志投递未配置，则直接进入配置页面；如果日志投递已配置，单击重新配置进入配置页面。

4. 在配置页面，选择投递至 COS，配置以下参数：

5. 配置完成后，单击确定保存。

注意：说明：

注意：日志投递配置成功后，运维安全中心（堡垒机）审计日志将自动投递至指定的 CKafka 或 COS 存储桶路径。可在对应目标系统的控制台中查看投递的日志数据。