活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 11.11智惠上云月 NEW 爆款云主机2核2G28.8元/年起!更有限时续费优惠,最低3.5折!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云AI产品特惠 NEW 人脸识别+文字识别焕新,新用户免费试用
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
智算云(DeepSeek专区)
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
算力互联调度平台
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案智云上海应用生态专区
AI应用
  • 泛微合同管理解决方案
  • 泛微数智大脑Xiaoe.AI解决方案
  • MaxKB知识库解决方案
  • 天翼AI文创
AI服务
  • 昆仑AI训推服务解决方案
  • 国信模型服务解决方案
企业应用
  • 翼电子签约解决方案
  • 翼协同解决方案
  • 翼电签-契约锁解决方案
  • 翼视频云归档解决方案
教育应用
  • 翼电子教室
  • 潜在AI教育解决方案
建站工具
  • SSL证书
  • 翼定制建站解决方案
  • 翼多端小程序解决方案
办公协同
  • 天翼云企业云盘
  • 安全邮箱
灾备迁移
  • 云管家2.0
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      云日志服务

      云日志服务

      • 云日志服务

      无数据

        • 产品动态
        • 产品介绍
        • 产品定义
        • 功能特性
        • 产品优势
        • 应用场景
        • 术语解释
        • 使用限制
        • 基础资源
        • 数据读写
        • 日志采集器
        • 查询与分析
        • 操作系统
        • 与其他服务关系
        • 计费说明
        • 计费概述
        • 计费模式
        • 按需计费
        • 资源包
        • 计费项
        • 计费样例
        • 欠费说明
        • 停止计费与退订
        • 计费FAQ
        • 快速入门
        • 入门概览
        • 开通云日志服务
        • 创建日志项目与日志单元
        • 日志接入
        • 查询与分析
        • 用户指南
        • 日志管理
        • 日志管理概述
        • 资源统计
        • 管理日志项目
        • 管理日志单元
        • 超额采集配置
        • 标签管理
        • 日志接入
        • 概述
        • 主机管理
        • 主机组管理
        • 采集器安装
        • 采集器管理
        • 采集常见错误类型
        • 接入云主机-文本日志
        • 接入云容器引擎-应用日志
        • 日志结构化解析
        • 单行全文模式
        • 多行全文模式
        • 单行分隔符模式
        • 单行正则模式
        • 多行正则模式
        • JSON模式
        • Nginx分词
        • 日志主题
        • 自定义日志时间
        • API接入
        • API接入概述
        • 访问地址(Endpoint)
        • 上报日志
        • SDK接入
        • SDK接入概述
        • 云日志服务Go SDK
        • 云日志服务Java SDK
        • 云日志服务Python SDK
        • 云日志服务C++ SDK
        • 云日志服务Log4j2 SDK
        • 云日志服务Logback SDK
        • 云日志服务Logging handler SDK
        • 云日志服务C SDK
        • 云日志服务.NET SDK
        • 云日志服务PHP SDK
        • 云日志服务 node.js SDK
        • 错误码
        • 其他接入方式
        • Systemd Journal日志采集
        • 使用Syslog协议(采集器)上传日志
        • 通过对象存储导入日志
        • 通过kafka导入日志
        • Windows事件日志采集
        • Nginx日志采集
        • 日志模拟接入
        • 云服务日志接入
        • 关系数据库PostgreSQL版
        • 云服务操作日志
        • 云搜索
        • 翼MR
        • 分布式缓存服务Redis
        • 关系数据库SQL Server版
        • 分布式消息服务Kafka
        • 微服务引擎-云原生网关
        • NAT网关
        • 文档数据库服务
        • 应用服务网格
        • 关系数据库MySQL
        • 对象存储访问日志
        • 弹性负载均衡访问日志
        • 查询与分析
        • 日志查询
        • 日志查询
        • 上下文查询
        • 快速分析
        • 保存快速查询日志条件
        • 查询语法
        • SQL统计分析
        • 概述
        • SQL语法
        • SQL函数
        • 函数概览
        • 聚合函数
        • 字符串函数
        • 日期和时间函数
        • JSON函数
        • 正则式函数
        • 数组函数
        • Map映射函数
        • 数学计算
        • 数学统计
        • 估算函数
        • 二进制函数
        • 位运算函数
        • 地理函数
        • HyperLogLog函数
        • 比较运算符
        • 窗口函数
        • 条件表达式
        • IP地址转换函数
        • URL函数
        • 手机号码函数
        • 机器学习函数
        • 单位转换函数
        • 类型转换函数
        • 经典分析样例
        • 内置保留字段
        • 索引配置
        • 日志聚类
        • 日志可视化
        • 可视化概述
        • 统计图表
        • 概述
        • 表格
        • 柱状图
        • 时序图
        • 饼图
        • 流图
        • 数值图
        • 散点图
        • 词云图
        • 漏斗图
        • 雷达图
        • 拓扑图
        • 仪表盘
        • 创建仪表盘
        • 添加过滤器
        • 添加可视化图表
        • 数据加工
        • 数据加工概述
        • 基本概念
        • 创建数据加工任务
        • 管理数据加工任务
        • 观测与监控数据加工任务
        • 数据加工语法
        • 概述
        • 流程控制函数
        • 事件操作函数
        • 字段操作函数
        • 事件操作函数
        • 操作符函数
        • 事件检查函数
        • 转换函数
        • 算术函数
        • 字符串函数
        • 日期时间函数
        • 正则表达式函数
        • 特定结构化数据函数
        • 编码解码函数
        • URL函数
        • 权限管理
        • 日志转储
        • 概述
        • 转储至分布式消息服务Kafka
        • 转储至对象存储ZOS
        • 日志告警
        • 概述
        • 通知组管理
        • 通知策略管理
        • 告警规则
        • 告警历史
        • 告警事件历史
        • 告警发送历史
        • 静默策略
        • 云审计服务支持的关键操作
        • 最佳实践
        • 将本地日志迁移到云日志服务
        • 优化查询性能
        • 查询Log4j日志
        • 查询分析Nginx访问日志
        • 数据加工-日志过滤
        • 数据加工-为日志空缺字段赋值
        • 数据加工-为日志不存在的字段填充默认值
        • 告警-出现关键字即触发告警
        • 告警-根据关键字出现的次数设置告警
        • 基于业务日志的运维分析
        • API参考
        • API使用说明
        • API
        • 2024-04-25
        • 采集配置
        • 采集规则分页列表
        • 获取采集配置详情
        • 采集规则列表
        • 日志单元
        • 日志单元分页列表
        • 日志单元列表
        • 日志服务CLI
        • CLI概述
        • 安装CLI
        • 全局配置
        • CLI使用
        • 常见问题
        • 售前常见问题
        • 日志管理
        • 云日志服务使用建议
        • 云日志服务LTS对比自建ELK,应该如何选择?
        • 如何从第三方云厂商将日志搬迁到天翼云?
        • 数据采集
        • 常见问题
        • 如何查看日志采集器的运行状态?
        • 云日志服务可以采集哪类日志?支持采集哪些文件类型?
        • 云主机采集器无法连通如何处理?
        • 采集器安装失败如何处理?
        • 如何创建云日志服务终端节点?
        • 主机接入配置完成后未采集到日志如何处理?
        • 如何查看与升级插件版本?
        • 主机组中新增云主机后,如何启动日志采集?
        • 如何获取访问密钥(AK/SK)?
        • 数据存储
        • 查询与分析
        • 常见问题
        • 为什么检索不到日志?
        • 查询语法相关问题
        • 数据加工
        • 日志转储
        • 日志告警
        • 常见问题
        • 为什么出现漏告警或者误告警?
        • 触发告警成功,但是通知失败,如何处理?
        • 相关协议
        • 产品服务协议
        • 产品服务等级协议
          无相关产品

          本页目录

          帮助中心云日志服务用户指南云审计服务支持的关键操作
          云审计服务支持的关键操作
          更新时间 2025-11-11 11:14:47
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2025-11-11 11:14:47
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接

          操作场景

          本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。

          云审计可提供的功能服务具体如下:

          • 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

          • 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

          • 审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。

          使用限制

          • 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。

          • 用户通过云审计能查询到多久前的操作事件:7天。

          • 用户操作后多久可以通过云审计查询到数据:5分钟。

          • 其它限制请参考使用限制-云审计。

          关键操作列表

          事件名称
          从主机组移除主机(批量)
          给日志资源创建或更新标签
          为指定的资源解绑标签
          为指定日志单元创建索引
          编辑ZOS-对象存储导入任务
          删除导入任务
          删除采集规则
          定时SQL任务关闭
          创建定时SQL任务
          启用告警规则
          删除仪表盘订阅
          更新加工任务
          重命名项目
          创建过滤器
          重命名仪表盘
          日志单元更新
          创建采集规则
          创建模拟接入任务
          更新告警规则
          更新消费组
          启动加工任务
          日志告警规则另存为模板
          停止kafka投递任务
          仪表盘订阅启用
          为日志资源绑定标签
          修改采集规则
          定时SQL运行实例 重试
          专属日志单元取消关联日志服务
          删除重建索引任务
          投递任务停止
          创建主机组
          创建分布式消费服务Kafka导入任务
          停用采集规则
          批量停止告警规则
          删除主机组
          创建关注
          启动模拟接入任务
          删除终端节点
          更新日志单元索引
          将日志采集规则应用于目标主机组
          更新某个指定日志项目的描述信息
          删除过滤器
          更新采集规则
          更新Processors
          新增消费组关联日志单元
          加工任务启动
          自动生成行首正则
          创建或者修改数据加工任务
          删除数据导入任务
          给日志资源创建或更新标签
          删除检索历史记录
          删除模拟接入任务
          批量启动告警规则
          更新仪表盘描述
          匹配的容器信息预览
          停用告警规则
          停用采集规则
          批量删除接口
          导入数据预览
          修改仪表盘订阅
          重命名快速查询
          批量停用接口
          删除仪表盘订阅
          升级agent
          删除加工任务
          取消关注
          主机组解绑采集规则
          删除下载任务
          创建ZOS-对象存储导入任务
          删除消费组关联日志单元
          删除仪表盘
          修改过滤器
          更新日志单元配置
          删除采集规则
          删除日志单元
          删除主机组
          停用重建索引任务
          更新定时SQL任务
          创建产品委托授权
          从指定主机组中移除主机
          创建项目
          卸载agent
          修改项目标签
          创建下载任务
          重新生成下载任务
          加工任务重新执行
          删除目标日志项目
          编辑主机组基础信息(名称、备注)
          删除消费组关联日志单元
          创建一个快速查询
          创建仪表盘
          加工任务删除
          删除消费组
          更新主机组描述
          更新主机组
          停止加工任务
          创建主机组
          创建或者更新数据投递任务
          创建仪表盘订阅
          创建vpce
          新增消费组关联日志单元
          重命名告警规则
          创建快速查询
          更新主机组
          全量容器信息预览
          加工任务重新执行
          添加主机到主机组
          删除kafka投递任务
          批量删除告警规则
          删除项目
          删除日志单元
          删除告警规则
          创建/更新日志单元索引字段
          修改仪表盘
          删除主机组
          更新告警规则
          更新日志单元描述
          批量启动接口
          停止模拟接入任务
          创建日志项目
          添加主机到指定主机组
          修改仪表盘
          编辑日志单元
          创建对象存储投递任务
          编辑分布式消费服务-Kafka导入任务
          创建仪表盘
          创建下载任务
          创建告警规则
          更新模拟接入任务
          更新日志告警规则模板
          创建专属日志单元
          删除定时SQL任务
          更新检索条件
          启动kafka投递任务
          删除日志告警规则模板
          创建日志单元
          删除快速查询
          安装插件
          更新消费组
          新增主机到主机组
          创建采集规则
          更新对象存储投递任务
          编辑项目
          启用采集规则
          从目标主机组中移除关联的日志采集规则
          采集配置解除关联主机组
          采集规则启停
          更新日志单元存储时长
          更新数据导入任务
          投递任务启动
          停止对象存储投递任务
          更新一个快速查询
          删除一个快速查询
          更新触发条件
          删除仪表盘模板
          定时SQL任务启动
          创建产品委托授权
          划词生成正则
          更新检查频率
          重命名日志单元
          创建加工任务
          创建消费组
          删除对象存储投递任务
          启动对象存储投递任务
          开启或者关闭服务日志
          删除仪表盘
          更新项目描述
          创建Ingress仪表盘
          更新通知策略
          创建消费组
          创建日志投递Kafka任务
          更新仪表盘订阅名称
          新建数据导入任务
          创建重建索引任务
          投递任务删除
          创建告警规则
          启用采集规则
          删除下载任务
          移除主机组中主机
          新增仪表盘模板
          主机组绑定采集规则
          创建日志单元
          创建主机组

           

          操作步骤

          1. ​开通云审计服务。参见开通云审计服务-云审计。

          2. ​查看云审计事件。参见查看审计事件-云审计。

          更多云审计相关使用说明和常见问题请参考用户指南、常见问题。

           

          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  静默策略
          下一篇 :  最佳实践
          搜索 关闭
          ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2025天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明