云服务器特惠 99/年起
  1. 腾讯云优惠网首页
  2. 腾讯云产品

云安全中心 堡垒机

• 腾讯云产品

堡垒机相关的日志类型及字段说明，包括命令执行日志、文件传输日志、产品登录日志、资产登录日志等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。

相关产品
云安全中心 产品页，含版本规格、价格与购买入口。

注意：说明：

注意：日志样例和字段说明仅为参考，具体字段可能因版本更新发生变化，请以实际采集数据为准。

一、日志类型说明

日志类型 日志内容 日志概述
产品登录日志 记录堡垒机用户登录/登出操作，包括用户名、来源 IP、操作类型及结果。 记录用户对堡垒机系统自身的访问行为，用于账号登录审计、异常登录检测及合规性追溯。
命令执行日志 记录堡垒机会话中的命令执行，包括会话 ID、用户名、资产信息（实例 ID/名称/类型/IP）、命令内容及动作（允许/拒绝）。 记录用户通过堡垒机运维会话在资产上执行的所有命令操作，用于运维审计、合规追溯及异常命令行为分析。
文件传输日志 记录堡垒机会话中的文件传输操作，包括会话 ID、用户名、资产信息、操作类型、协议、文件路径及操作结果。 记录用户通过堡垒机进行的所有文件传输行为，覆盖 SFTP、RDP 磁盘映射、剪贴板等多种传输方式，用于数据流转审计与违规外发追溯。
资产登录日志 记录用户通过堡垒机登录资产的操作，包括用户名、资产 ID/类型/IP、协议、账号、操作类型及结果。 记录用户通过堡垒机访问目标资产的登录行为，用于资产访问审计、异常登录定位及运维合规监管。

二、产品登录日志

字段名 字段说明 中文名 英文名 示例
Uin 腾讯云主账号的唯一标识号，用于标识账号身份和资源归属 账号 UIN Uin 1000xxxx8486
AppId 腾讯云账号的应用标识 ID，用于唯一标识一个租户的资源归属 租户 AppId AppId 13xxxxxx16
UserName 用户的登录账号名称 堡垒机用户名 UserName zhangsan
RealName 用户的真实姓名，用于身份识别和审计追溯 用户真实姓名 RealName zhangsan
SourceIP 操作来源 IP（用户客户端 IP） 来源 IP SourceIP 203.0.113.1
Operation 用户在堡垒机上执行的操作类型，如登录、登出等 操作类型 Operation 1
Result 操作的执行结果，标识操作是否成功完成 操作结果 Result 1
Area 堡垒机部署所在的区域标识，区分金融区、普通区 堡垒机区域 Area general

三、命令执行日志

字段名 字段说明 中文名 英文名 示例
Uin 腾讯云主账号的唯一标识号，用于标识账号身份和资源归属 账号 UIN Uin 1000xxxx8486
AppId 腾讯云账号的应用标识 ID，用于唯一标识一个租户的资源归属 租户 AppId AppId 13xxxxxx16
Sid 会话 ID 的唯一标识符，用于系统内部数据关联和查询 会话 ID Sid 3407477a-xxxx-xxxx-xxxx-xxxxxxxxxxxx
UserName 用户的登录账号名称 堡垒机用户名 UserName bh_lisi6
RealName 用户的真实姓名，用于身份识别和审计追溯 用户真实姓名 RealName lisi6
InstanceId 堡垒机实例的唯一标识 ID 资产实例 ID InstanceId ins-61lt4n7u
DeviceName 运维目标设备的名称标识 资产名称 DeviceName push_account_ubuntu
DeviceAccount 登录资产使用的账号 资产账号 DeviceAccount root
DeviceKind 资产类型信息，用于分类和区分不同的业务场景 资产类型 DeviceKind Linux
SourceIP 操作来源 IP（用户客户端 IP） 来源 IP SourceIP 203.0.113.1
DestIPPublic 相关的 IP 地址信息，用于网络行为追踪和安全分析 资产公网 IP DestIPPublic 203.0.113.1
DestIPPrivate 相关的 IP 地址信息，用于网络行为追踪和安全分析 资产内网 IP DestIPPrivate 192.168.24.5
ResourceId 资产资源 ID 的唯一标识符，用于系统内部数据关联和查询 资产资源 ID ResourceId bh-saas-gzprod02
Cmd 命令内容，用于标识和记录相关的业务数据 命令内容 Cmd uname -rsv
Action 防火墙对匹配流量执行的处置动作，如放行、拦截、观察等 命令动作 Action 1
Area 堡垒机部署所在的区域标识，区分金融区、普通区 堡垒机区域 Area general

四、文件传输日志

字段名 字段说明 中文名 英文名 示例
Uin 腾讯云主账号的唯一标识号，用于标识账号身份和资源归属 账号 UIN Uin 1000xxxx8486
AppId 腾讯云账号的应用标识 ID，用于唯一标识一个租户的资源归属 租户 AppId AppId 13xxxxxx16
Sid 会话 ID 的唯一标识符，用于系统内部数据关联和查询 会话 ID Sid af064142-xxxx-xxxx-xxxx-xxxxxxxxxxxx
UserName 用户的登录账号名称 堡垒机用户名 UserName bh_lisi6
RealName 用户的真实姓名，用于身份识别和审计追溯 用户真实姓名 RealName lisi6
InstanceId 堡垒机实例的唯一标识 ID 资产实例 ID InstanceId ins-9078jz8i
DeviceName 运维目标设备的名称标识 资产名称 DeviceName 东京测试用 Windows
DeviceAccount 登录资产使用的账号 资产账号 DeviceAccount administrator
SourceIP 操作来源 IP（用户客户端 IP） 来源 IP SourceIP 203.0.113.1
DestIPPublic 相关的 IP 地址信息，用于网络行为追踪和安全分析 资产公网 IP DestIPPublic –
DestIPPrivate 相关的 IP 地址信息，用于网络行为追踪和安全分析 资产内网 IP DestIPPrivate 10.0.20.9
ResourceId 资产资源 ID 的唯一标识符，用于系统内部数据关联和查询 资产资源 ID ResourceId bh-saas-jpzyk8yvsi
Method HTTP 请求方法类型，如 GET、POST、PUT、DELETE 等 文件操作类型 Method 12
Protocol 文件操作使用的协议：SFTP、RDP、rz、sz、CLIP 等 文件操作协议 Protocol CLIP
FileCurr 文件在服务器上的当前路径（上传/下载/删除/重命名/移动时为源路径） 文件源路径 FileCurr /home/user/test.txt
FileNew 文件操作后的目标路径（重命名、移动时使用） 文件目标路径 FileNew /home/user/renamed.txt
Action 防火墙对匹配流量执行的处置动作，如放行、拦截、观察等 操作动作 Action 1
Area 堡垒机部署所在的区域标识，区分金融区、普通区 堡垒机区域 Area tokyo

五、资产登录日志

字段名 字段说明 中文名 英文名 示例
Uin 腾讯云主账号的唯一标识号，用于标识账号身份和资源归属 账号 UIN Uin 1000xxxx8486
AppId 腾讯云账号的应用标识 ID，用于唯一标识一个租户的资源归属 租户 AppId AppId 13xxxxxx16
UserName 用户的登录账号名称 堡垒机用户名 UserName zhangsan
RealName 用户的真实姓名，用于身份识别和审计追溯 用户真实姓名 RealName zhangsan
InstanceId 堡垒机实例的唯一标识 ID 资产实例 ID InstanceId ins-55h9k3qj
DeviceType 资产类型信息，用于分类和区分不同的业务场景 资产类型 DeviceType 1
SourceIP 操作来源 IP（用户客户端 IP） 来源 IP SourceIP 203.0.113.1
DestIPPublic 相关的 IP 地址信息，用于网络行为追踪和安全分析 资产公网 IP DestIPPublic 203.0.113.1
DestIPPrivate 相关的 IP 地址信息，用于网络行为追踪和安全分析 资产内网 IP DestIPPrivate 10.2.5.10
Protocol 登录使用的协议（SSH、RDP 等） 登录协议 Protocol RDP
Account 登录资产使用的账号 资产账号 Account administrator
ResourceId 资产资源 ID 的唯一标识符，用于系统内部数据关联和查询 资产资源 ID ResourceId bh-saas-shprod01
Operation 用户在堡垒机上执行的操作类型，如登录、登出等 操作类型 Operation 1
Result 操作的执行结果，标识操作是否成功完成 操作结果 Result 1
Area 堡垒机部署所在的区域标识，区分金融区、普通区 堡垒机区域 Area general

相关内容：

  1. 云安全中心 云防火墙 云防火墙相关的日志类型及字段说明，包括入侵防御日志、全流量检测与响应日志、操作日志、流量日志、访问控制日志、零信任运维日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  2. 云安全中心 Web应用防火墙 Web 应用防火墙（WAF）相关的日志类型及字段说明，包括访问日志、攻击日志等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  3. 云安全中心 容器安全 容器安全相关的日志类型及字段说明，包括 K8s API 审计日志、仓库镜像风险、基线管理、容器 bash 日志、容器启动审计、容器资产、应用 web 资产、本地镜像风险、运行时安全、进程端口资产、镜像拦截事件、集群安全管理、集群资产、高级防御等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  4. 云安全中心 主机安全 主机 EDR 相关的日志类型及字段说明，包括主机列表日志、入侵检测日志、基线管理、客户端相关日志、应用日志、文件日志、漏洞管理、登录流水日志、系统日志、网络日志、资产指纹、进程日志、高级防御等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  5. 云安全中心 AI Agent 安全 接口请求域名： csip.tencentcloudapi.com 。按凭据组行 ID 分页查询单个凭据的泄露位置列表。用于配合 DescribeAIAgentCredentialList 接口拆分后的展开场景，避免单接口在数据倾斜场景下一次拉取几十万行 location 导致性能问题。...
  6. 云安全中心 资产列表（对象存储风险监测） 资产列表模块是对象存储异常监测的核心资产管理区域，集中展示纳管资产的详细信息、风险状态等。这篇将详细描述相关操作。...
  7. 云安全中心 云安全中心相关的日志类型及字段说明，包括端口风险日志、漏洞风险日志、配置风险日志、弱口令风险日志、服务暴露风险日志、内容风险日志、COS 告警日志、COS 原始访问日志、COS 敏感数据识别结果日志、AKSK API 审计日志、CAM 审计日志、AKSK 告警日志、AI Agent 网络审计日志等日志的内容和概述，以及各类日志中具体字段的名称、说明、中英文名和示例。...
  8. 云安全中心 对象存储风险监测 接口请求域名： csip.tencentcloudapi.com 。推荐使用 API Explorer 点击调试 API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。可以查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。...
赞 (0)
上一篇 5天前
下一篇 5天前