堡垒机各日志对应的是审计台的哪些内容,分别存储在哪个路径下面

捞月亮的猫 · 2026 年7 月 28 日 06:57

堡垒机V3.9.3社区版

和这里的

有什么联系呢?资产的登录记录这块又是什么日志,为什么可以存这么久呢?

这几个地方有什么联系呢?令人困惑

捞月亮的猫 · 2026 年7 月 28 日 07:04

然后这些日志或者记录能存多久呢?在哪里设置呢?感觉系统设置的那块不是审计台的设置,有点对不上

linliu766 · 2026 年7 月 29 日 06:18

zhaoxingpeng · 2026 年10 月 27 日 09:20

请教老师，操作日志，变更字段Elastic，具体如何配置，我配置了下面参数后，系统无法启动。
OPERATE_LOG_STORAGE=es
OPERATE_LOG_ELASTICSEARCH_CONFIG={“hosts”:[“http://elastic:XXXXXX*@172.16.0.XXX:9200”],“index”:“jumpserver-operate-%{+YYYY.MM.dd}”}

shao · 2026 年10 月 28 日 02:01

录像相关的在/data/jumpserver/core/data/media

shao · 2026 年10 月 28 日 02:03

其他日志的在数据库

zhaoxingpeng · 2026 年10 月 28 日 02:08

请教老师，操作日志，变更字段Elastic，具体如何配置，我配置了下面参数后，系统无法启动。
OPERATE_LOG_STORAGE=es
OPERATE_LOG_ELASTICSEARCH_CONFIG={“hosts”:[“http://elastic:XXXXXX*@172.16.0.XXX:9200”],“index”:“jumpserver-operate-%{+YYYY.MM.dd}”}

错误日志如下：
2026-10-27 16:52:16 [WARN] Elasticsearch validation failed: ConnectionError(HTTPConnection(host=‘localhost’, port=9200): Failed to establish a new connection: [Errno 111] Connection refused) caused by: NewConnectionError(HTTPConnection(host=‘localhost’, port=9200): Failed to establish a new connection: [Errno 111] Connection refused)
2026-10-27 16:52:16 [WARN] Elasticsearch validation failed: 无效的 Elasticsearch 配置

linliu766 · 2026 年10 月 29 日 10:38

应该是OPERATE_LOG_ELASTICSEARCH_CONFIG格式问题，参考这种写法：

OPERATE_LOG_ELASTICSEARCH_CONFIG={“HOSTS”:[“http://elastic:密码@172.16.0.x:9200”],“INDEX”:“jumpserver-operate”,“INDEX_BY_DATE”:true}

然后注意到你写了OPERATE_LOG_STORAGE参数，这个参数是不存在的，无需填写， OPERATE_LOG_ELASTICSEARCH_CONFIG 是非空即启用