活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 云审计服务支持的MQTT操作列表关键操作列表操作事件读写类型剔除客户端写事件退订客户端主题写事件启动mqtt服务写事件查询实例服务器列表写事件添加第三方认证授权插件写事件修改第三方认证授权插件写事件删除第三方认证授权插件写事件启用第三方认证授权插件写事件卸载第三方认证授权插件写事件新增认证用户写事件修改密码写事件删除认证用户写事件新增用户ACL写事件删除用户ACL写事件删除认证用户写事件服务端发送消息至MQTT队列写事件
- 查看告警列表通过查看“告警列表”,您可以了解近180天的告警威胁的统计信息列表,列表内容包括告警事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件,如告警名称、告警等级和发生时间等,快速查询到相应告警事件的统计信息。此外,您还可以通过及时处理告警事件,标记告警事件处理状态,并支持一键导出近180天的告警事件。约束限制仅专业版支持忽略和标记告警事件,基础版不支持。仅支持导出近180天的全部告警事件,暂不支持筛选导出告警事件信息。按过滤场景筛选告警,最多可呈现10000条告警。
- 查看审计日志3、 单击左侧导航树的“事件列表”,进入事件列表信息页面。 4、事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: “事件类型”、“事件来源”、“资源类型”和“筛选类型”。在下拉框中选择查询条件。 "事件类型”选择“管理事件”。 “事件来源”选择“HSS”。 “筛选类型”选择“按事件名称”时,还需选择某个具体的事件名称;选择“按资源ID”时,还需选择或者手动输入某个具体的资源ID;选择“按资源名称”时,还需选择或手动输入某个具体的资源名称。
- 查看云审计日志步骤 2 选择左侧导航栏的“事件列表”,进入事件列表页面。 步骤 3 事件记录了云资源的操作详情,设置筛选条件,单击“查询”。 当前事件列表支持四个维度的组合查询,详细信息如下: 事件类型、事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。其中,“事件类型”选择“管理事件”,“事件来源”选择“SWR”。 图 设置筛选条件 其中,筛选类型选择“按资源ID”时,还需手动输入某个具体的资源ID,目前仅支持全字匹配模式的查询。
- 查看审计日志事件级别:可选项为“所有事件级别”、“normal”、“warning”、“incident”,只可选择其中一项。 时间范围:可选择查询最近七天内任意时间段的操作事件。 5.在需要查看的事件左侧,单击展开该事件的详细信息。 6.单击需要查看的事件“操作”列的“查看事件”,可以在弹窗中查看该操作事件结构的详细信息。 更多关于云审计服务事件结构的信息,请参见《云审计服务用户指南》。
- 管理控制台审计日志详见下图: 查看事件 关于云审计服务事件结构的关键字段详解,请参见《云审计服务用户指南》中的“云审计服务事件参考 > 事件结构”和“云审计服务事件参考 > 事件样例”章节。
- 操作跟踪概述基本概念 管理事件:在账户中执行的Bucket操作、统计操作、IAM操作、跟踪操作均属于管理事件。 读事件:读事件为可以查看和获取资源但不进行更改的操作。 写事件:写事件为可以修改资源的操作,包括创建、修改和删除操作。
- 运营处置安全事件安全事件模块可对安全事件处置全流程进行管理,对事件名称、事件级别、事件类型、所属部门、事件发生时间等信息进行结构化处理,提供新建、编辑、删除、查询、处理、导入、导出、通报生成工单等功能,实现事件从记录到处理的闭环管理。风险隐患风险隐患模块可对风险隐患处置全流程进行管理,对风险名称、风险级别、风险类型、所属部门、风险描述、修复建议、CVE编号、处理状态、风险IP、风险端口、发现时间等信息进行结构化处理,提供新建、编辑、查询、导入、导出、通报生成工单等功能,实现风险从记录到处理的闭环管理。
- 查看云审计日志单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。其中,事件来源选择“DCS”。 其中筛选类型选择事件名称时,还需选择某个具体的事件名称。 选择资源ID时,还需选择或者手动输入某个具体的资源ID。 选择资源名称时,还需选择或手动输入某个具体的资源名称。 操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。
- 查看云审计日志步骤 3 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 4 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:事件来源、资源类型和筛选类型。在下拉框中选择查询条件。其中,事件来源选择“CCE”。当筛选类型选择事件名称时,还需选择某个具体的事件名称。选择资源ID时,还需选择或者手动输入某个具体的资源ID。选择资源名称时,还需选择或手动输入某个具体的资源名称。操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。
- 查看云审计日志步骤 4 单击左侧导航树的“事件列表”,进入事件列表信息页面。 步骤 5 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。其中,事件来源选择“CCE”。 当筛选类型选择事件名称时,还需选择某个具体的事件名称。 选择资源ID时,还需选择或者手动输入某个具体的资源ID。 选择资源名称时,还需选择或手动输入某个具体的资源名称。
- 查看云审计日志单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:“事件来源”、“资源类型”和“筛选类型”。在下拉框中选择查询条件,例如:依次选择“CBH”>“cbh”>“按事件名称”>“createInstance”,单击“查询”,查询所有创建CBH实例的操作。事件名称:选择具体的事件名称,例如createInstance。资源ID:选择或者手动输入需要查看审计日志的CBH实例ID。
- 查看审计日志步骤 2:在左侧导航栏,选择“事件列表”。 进入事件列表页面。步骤 3:在事件列表中,设置筛选条件,快速查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:事件来源、资源类型和筛选类型。当“筛选类型”选择“按事件名称”时,还需要选择具体的事件名称。当“筛选类型”选择“按资源ID”时,还需要输入某个具体的资源ID。当“筛选类型”选择“按资源名称”时,还需要输入某个具体的资源名称。操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。
- 设置告警规则告警事件历史点击跳转告警事件历史菜单,显示该告警规则触发的实际告警记录。
- 创建追踪器云审计服务提供的追踪器分两类,包括管理类事件追踪器和数据类事件追踪器。管理类事件追踪器用于记录管理事件,即针对所有云资源的操作日志,例如创建、登录、删除等。数据类事件追踪器用于记录数据事件,即针对租户对OBS桶中的数据的操作日志,例如上传、下载等。用户首次进入云审计服务时,在追踪器页面单击“开通云审计服务”,系统会自动为您创建一个名为system的管理类事件追踪器。管理类事件追踪器会自动识别并关联当前租户所使用的所有云服务,并将当前租户的所有操作记录在该追踪器中。
- 开启审计日志功能说明 使用审计功能,可以对服务器级别和数据库级别事件组以及各个事件进行审核。表1介绍了服务器级审核操作组,并提供了适用的等效SQL Server事件类。 表1 审计操作组 操作组名称 描述 APPLICATION_ROLE_CHANGE_PASSWORD_GROUP 更改应用程序角色的密码引发事件。 DATABASE_CHANGE_GROUP 创建、更改、删除数据库。
- 回调模板AI事件通知回调 当有AI事件发生时,会向服务器发送事件状态。 绑定回调模板 在设备或业务组管理页面绑定回调模板,当设备上有状态事件发生时,智能视图服务后台就会向用户服务器地址发送事件消息。
- 如何查看审计日志单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。 其中筛选类型选择事件名称时,还需选择某个具体的事件名称。 选择资源ID时,还需选择或者手动输入某个具体的资源ID。 选择资源名称时,还需选择或手动输入某个具体的资源名称。 操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。
- 查看云审计日志在事件列表页,根据需要选择时间段、设置筛选条件,如:读写类型、事件级别、操作用户、事件来源、资源类型、资源名称、事件名称等。点击查询即可。在审计事件查询结果列表右侧操作列点击详情,可以看到更详细的事件信息。更多云审计相关使用说明和常见问题请参考用户指南、常见问题。
- 常见问题为什么事件列表中的某些操作被记录了两次? 对于异步调用事件,会产生两条事件记录,其事件名称、资源类型、资源名称等字段相同。在事件列表中,看起来是重复记录了操作(例如,Workspace的deleteDesktop事件),但实际上,这两条事件是相互关联、但内容不同的两条记录,典型的异步调用场景时间如下: 第一条事件:记录用户发起的请求; 第二条事件:记录用户请求的操作结果,通常与第一条时间记录有数分钟的延迟,记录用户请求的实际响应结果。
- 目录树管理设备/流事件 设备/流事件页面会显示该设备的事件列表,包括正常和异常事件,支持对时间区间、事件级别(全部/异常/正常)、事件类型(全部/设备事件/流事件/录制事件)进行筛选显示。事件列表会显示事件发生的时间、事件级别、事件类型和异常提示等信息。
- 使用Postman工具模拟业务验证全局白名单（原误报屏蔽）规则查看“防护事件”页面,WAF拦截“URL”为“/order”、参数ID的XSS攻击事件。
- 告警管理威胁告警广义的威胁告警是指由于自然因素、人为因素或软硬件本身的原因,对信息系统造成危害的事件,或对社会造成负面影响的威胁。对于态势感知(专业版)来讲,威胁告警泛指根据大数据分析检测出的,对用户资产产生威胁的安全事件。事件事件是一个广泛的概念,可以包括告警,但不限于此,它可以是系统正常操作的一部分,也可以是异常或错误。在运维和安全领域,事件通常指的是已经发生并需要被关注、调查和处理的问题或故障。事件可能由一条或多条告警触发,也可能由其他因素(如用户操作、系统日志等)引发。
- 创建追踪器管理类追踪器用于记录管理事件,即针对所有云资源的操作日志,例如创建、登录、删除等。数据类追踪器用于记录数据事件,即针对租户对OBS桶中的数据的操作日志,例如上传、下载等。操作场景云审计服务支持创建数据类事件追踪器,用于记录数据操作日志。数据类追踪器用于记录数据事件,即针对租户对OBS桶中的数据的操作日志,例如上传、下载等。在开通云审计服务时,系统已为您自动创建了一个管理事件追踪器,管理事件追踪器只能有一个,故后续您自行创建的追踪器均为数据类事件追踪器。
- 流程执行简介事件执行时间(eventTime): 事件发生时间。执行输入(input): 事件发生时的输入。执行输出(output): 事件发生时的输出。
- 请求处理程序（Handler）本文介绍如何使用PHP请求处理程序响应接收到的事件并执行相应的业务逻辑。 请求处理程序 请求处理程序是您提供的一个方法。当您的函数被调用时,函数计算会运行该方法处理请求。 您可以通过函数计算控制台页面配置请求处理程序,对于PHP语言的函数,请求处理程序需配置为 [文件名].[方法名]。例如,您的文件名为index.php,方法名为handler,则请求处理程序可配置为 index.handler。 如下是一个事件请求处理程序的方法签名示例:查看云监控服务日志单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。 其中筛选类型选择事件名称时,还需选择某个具体的事件名称。 选择资源ID时,还需选择或者手动输入某个具体的资源ID。 选择资源名称时,还需选择或手动输入某个具体的资源名称。 操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。审计关键操作− 事件级别:可选项为“所有事件级别”、“Normal”、“Warning”、“Incident”,只可选择其中一项。 − 时间范围:可根据需要进行选择时间范围,本示例选择“最近1周”。 在需要查看的事件左侧,单击 展开该事件的详细信息。 展开事件 在需要查看的事件右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。使用LTS触发器选择默认值:“创建新的测试事件”。 事件模板 选择"lts-event-template"模板,使用系统内置LTS事件模板。 事件名称 事件名称必须以大写或小写字母开头,支持字母(大写或小写),数字和下划线“_”(或中划线“-”),并以字母或数字结尾,长度为1-25个字符,例如lts-123test。 测试事件 自动加载系统内置lts事件模板,本例不做修改。 6、单击“测试”,可以得到函数运行结果,函数会返回输入LTS数据。查看日志列表查看事件统计登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看事件统计信息:统计信息分为审计事件总数、操作用户总数、添加事件总数、删除事件总数、更新事件总数、查看事件总数、操作类型分布、资源操作分布、返回状态码、操作用户分布,帮助客户更直观的查看集群内的异常事件分布。查看日志列表登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看页面下方的审计日志列表,方便用户溯源事件。实例操作审计在左侧导航树,单击“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。 其中,筛选类型选择“按事件名称”时,还需选择某个具体的事件名称。 选择“按资源ID”时,还需选择或者手动输入某个具体的资源ID。 选择“按资源名称”时,还需选择或手动输入某个具体的资源名称。 操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。工作原理事件文件查询: 在“事件列表”页面,用户可以按照通过系统自带的条件和时间过滤功能,查询最近7天的操作记录。 若要查询7天前的操作记录且已配置OBS服务,可以在对应的OBS桶中下载事件文件进行查看。 在云审计服务页面的追踪器界面,用户可以对追踪器进行启用、停用、删除、配置等操作。 以用户创建镜像为例,在用户使用镜像服务执行创建镜像的操作过程中,镜像服务会将用户操作事件上报至云审计服务,如已配置OBS服务,云审计服务将事件转存至OBS桶中。用户也可以通过云审计服务的事件列表查看事件文件。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
