日志审计_日志审计文档介绍内容-天翼云

日志审计（原生版）
日志审计(原生版)(LAS Log Audit Service)是一款全方位保障云上安全的审计产品。通过接入用户网络、主机、安全、数据库以及应用系统设备产生的海量日志信息,为用户提供日志的安全存储、检索、监测、告警等能力,帮助用户满足等保合规要求。

来自：
帮助文档
日志审计（原生版）
日志审计v2.0
使用日志审计v2.0请参见日志审计(原生版)。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v2.0
日志检索
本小节介绍日志审计(原生版)检索日志。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。查询日志登录日志审计(原生版)控制台。在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。您可在页面上方的查询框中输入想要查看的日志,选择查询时间,单击查询按钮,即可成功查询。

来自：
帮助文档
日志审计（原生版）
快速入门
日志检索
日志检索
本小节介绍日志审计(原生版)日志检索用户指南。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。说明日志审计(原生版)的日志信息默认保存180天。前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。事件列表查询日志登录日志审计(原生版)控制台。在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。

来自：
帮助文档
日志审计（原生版）
用户指南
日志检索
入门指引
本文介绍日志审计(原生版)的操作指引,帮助您快速上手使用日志审计(原生版)。购买日志审计(原生版)后,在日志审计系统纳管资产并配置采集方法,实时不间断采集资产产生的海量日志信息,进行集中化存储,为用户提供日志安全存储、检索、审计、告警、报表等能力。操作步骤说明相关文档(必选)步骤一:购买并登录日志审计实例需订购日志审计(原生版)后,进入控制台查看实例的状态为“运行中”,点击“登录”进入日志审计(原生版)实例中使用。

来自：
帮助文档
日志审计（原生版）
快速入门
入门指引
程序日志定位告警异常
本小节介绍日志审计(原生版)场景下的程序日志定位告警异常处理实践。应用场景日志审计(原生版)已经采集到日志,但未触发对应告警。前提准备进入日志审计(原生版)平台。通过控制台进入日志审计(原生版)实例。告警服务逻辑告警涉及服务:esinsert、alarmMgr、event_analysvr。告警涉及流程:event_ana(告警解析):通过Kafka接收logp解析的日志,根据告警规则解析该日志是否符合告警条件,符合条件则将该告警信息转发给alarm。

来自：
帮助文档
日志审计（原生版）
最佳实践
程序日志定位告警异常
购买实例
若您需要将旧合作产品的日志审迁移至日志审计(原生版)服务,并且需要将数据也同步迁移,选购云主机时内存至少选择64G。配置日志审计(原生版)实例的网络信息。参数参数说明虚拟私有云选择日志审计(原生版)所属的虚拟私有云。请您确保需要进行审计的设备和日志审计处于同一VPC下,若不在需确保和日志审计所在的VPC网络互通。子网选择日志审计(原生版)所属的子网。安全组选择日志审计(原生版)所属的安全组。注意安全组规则需要放通如下端口,请您在选择安全组的时候注意是否已放通该端口。

来自：
帮助文档
日志审计（原生版）
计费说明
购买实例
权限管理
日志审计(原生版)IAM策略说明天翼云为日志审计(原生版)提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。策略名称策略描述类别授权范围las-admin日志审计(原生版)系统管理员策略。系统策略全局级las-audit日志审计(原生版)审计管理员策略。系统策略全局级las-security日志审计(原生版)安全管理员策略。

来自：
帮助文档
日志审计（原生版）
用户指南
权限管理
计费方式
本小节介绍日志审计(原生版)计费方式。计费模式日志审计(原生版)支持包年/包月(预付费)计费模式,购买时长越久越便宜。计费项日志审计(原生版)根据资产规格、数据盘扩容量进行计费。计费项说明资产规格按购买资产规格和时长计费,包含5/10/15/20/50/100/200/500,共8种规格类型。说明资产规格表示日志审计(原生版)可以接入设备资产的数量。数据盘扩容按存储扩容大小和时长计费。说明仅“一类节点”区域的实例支持数据盘扩容。日志审计(原生版)支持的区域请参见支持的区域。

来自：
帮助文档
日志审计（原生版）
计费说明
计费方式
云审计服务支持的关键操作
若您使用云审计提供的转储至日志审计(原生版)功能,需要开通日志审计(原生版)服务并支付产生的费用,该费用以日志审计(原生版)产品的计费为准,参考计费说明-日志审计(原生版)。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。

来自：
帮助文档
数据库审计
用户指南
实例管理
云审计服务支持的关键操作
资产组管理
本章节为您介绍日志审计(原生版)资产组的相关操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组登录日志审计(原生版)控制台。在左侧导航栏选择“资产 > 资产管理”。单击页面上的“新增组”按钮,或将鼠标放在已有资产组上,单击按钮新增子资产组。在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产组管理
通过云审计服务查询实例相关操作
审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶或日志审计(原生版)服务中。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储至对象存储服务(ZOS)功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。若您使用云审计提供的转储至日志审计(原生版)功能,需要开通日志审计(原生版)服务并支付产生的费用,该费用以日志审计(原生版)产品的计费为准,参考计费说明-日志审计(原生版)。

来自：
帮助文档
弹性容器实例
最佳实践
通过云审计服务查询实例相关操作
功能类
本小节介绍日志审计(原生版)产品功能类常见问题。日志审计(原生版)采用何种接入方案? windows设备通过agent采集,优点在于能够快速地集成现有数据,形成数据能力。其他设备通过syslog采集snmptrap方式采集,优点在于不侵入应用系统,相关数据的准备由数据源系统自行准备,有利于数据源系统开展数据责任授权及控制扩散范围。日志审计(原生版)采集日志需要做哪些操作? 进入日志审计后,您需要先配置采集资产,针对采集日志样式进行配置,以及配置对应告警规则。

来自：
帮助文档
日志审计（原生版）
常见问题
功能类
采集snmptrap日志需要在哪配置？
本小节介绍日志审计(原生版)产品采集snmap日志配置问题。采集Snmptrap日志需要在哪配置? 问题描述发送Snmptrap日志,发现Snmp日志未采集到日志审计(原生版)平台上。可能原因 Snmp资产未添加或添加错误 Mib文件上传错误 Snmptrap配置未配置或配置错误解决方案检查snmp资产在菜单“资产 > 资产管理”中,选择资产组,点击新增Snmptrap资产。点击“查看”按钮。检查Snmptrap资产的资产大类、资产小类、资产ip是否正确。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
采集snmptrap日志需要在哪配置？
介绍类
本小节介绍日志审计(原生版)产品介绍类常见问题。日志审计(原生版)是什么? 日志审计(原生版)系统能够实时不间断地采集汇聚企业中不同厂商不同种类的安全设备、网络设备、主机、操作系统、用户业务系统的日志信息,协助用户进行安全分析及合规审计,及时、有效的发现异常安全事件及违规事件。

来自：
帮助文档
日志审计（原生版）
常见问题
介绍类
程序定位日志采集异常
本小节介绍日志审计(原生版)场景下的定位日志采集异常处理实践。应用场景有产生日志,但日志审计(原生版)平台未看到该日志,如何定位问题。前提准备通过控制台进入日志审计(原生版)实例。日志采集涉及服务逻辑日志采集涉及服务:log_c、logp、coresvr、esinsert。日志采集涉及流程:Log_c(日志采集)接收日志并通过Kafka将接收的日志转发log_p。Log_p(日志解析分类)接收log_c转发的原始日志根据解析规则等进行解析,并通过Kafka将解析后的日志发送给esinsert。

来自：
帮助文档
日志审计（原生版）
最佳实践
程序定位日志采集异常
报表
本小节介绍日志审计(原生版)报表用户指南。报表是将日志审计(原生版)获取到的数据源数据,按报表的形式展示。内置报表包括:攻击事件报表、审计事件报表、恶意程序报表、应用服务器报表、网络设备报表、防火墙事件报表、windows审计报表、Linux审计报表、天翼云堡垒机审计报表。新增报表组您需要在报表组中新增自定义报表,首先需要新增报表组。登录日志审计(原生版)控制台。在左侧导航栏选择“审计报表 > 报表”,进入“报表”页面。单击“新增组”,填写“报表组名称”和“报表组描述”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报表
升级实例版本
本文为您介绍如何升级日志审计(原生版)实例版本。新版本的日志审计(原生版)对系统进行了功能优化或添加了新功能,请及时升级版本。最新系统版本说明,请参见产品动态。查看系统当前版本,请参见系统运维的“系统信息”模块或直接在日志审计(原生版)控制台界面查看实例版本。系统影响版本升级后您可正常继续使用原有配置和存储数据,升级不影响系统原有配置和存储数据。升级步骤登录日志审计(原生版)控制台。单击页面顶部的区域选择框,选择区域。选择需要升级版本的实例,单击“实例版本”列的“升级”。

来自：
帮助文档
日志审计（原生版）
用户指南
实例管理
升级实例版本
续订实例
此小节介绍日志审计(原生版)计费项说明。注意“二类节点”区域的实例【日志审计(原生版)支持的区域请参见支持的区域】,如需手动续费,还需在对应云主机服务页面手动续费开通服务时同步购买的云主机服务。控制台续订用户可在控制台实例界面选择续订,按照续订时长进行下单登录日志审计(原生版)控制台。选择待续费的实例,单击“更多 > 续订”,进入“续订”页面。根据需要选择续费的时长。单击“确认”,在支付页面完成付款。返回日志审计实例列表页面,查看续订后最新到期时间。

来自：
帮助文档
日志审计（原生版）
计费说明
续订实例
概览
资产事件TOP10展示日志审计(原生版)资产发生事件总和的TOP10统计。资产风险TOP10展示日志审计(原生版)资产发生风险记录总和的TOP10统计。资产告警TOP10展示日志审计(原生版)资产发生告警记录总和的TOP10统计。告警类型分布统计您可以通过首页展示饼状图查看各个告警类型的分布。

来自：
帮助文档
日志审计（原生版）
用户指南
概览
新增资产
本小节介绍日志审计(原生版)新增资产。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您需要先纳管资产,以便服务可以进行日志管理。新增资产组登录日志审计(原生版)控制台。在左侧导航栏选择“资产 > 资产管理”。单击页面上的“新增组”。在弹出的对窗口中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。参数参数说明父资产组不可选择,系统默认填写。

来自：
帮助文档
日志审计（原生版）
快速入门
新增资产
查看云审计事件
若您使用云审计提供的转储至日志审计(原生版)功能,需要开通日志审计(原生版)服务并支付产生的费用,该费用以日志审计(原生版)产品的计费为准,参考计费说明-日志审计(原生版)。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。其它限制请参考使用限制-云审计。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
查看云审计事件
资产管理
本章节为您介绍日志审计(原生版)资产管理相关的操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产登录日志审计(原生版)控制台。在左侧导航栏选择“资产 > 资产管理”。选择需要新增资产的资产组,进入资产组页面后,单击“新增资产”。说明下图以选择默认的资产组为例,实际请根据业务情况自行选择资产组。进入“新增”页面,填写待新增的资产内容。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产管理
退订实例
本小节介绍日志审计(原生版)变更、续订及退订说明。注意对于“二类节点”区域的实例【日志审计(原生版)支持的区域请参见支持的区域】,如需退订,还需在对应云主机服务页面退订开通服务时同步购买的云主机服务。控制台退订登录日志审计(原生版)控制台。选择待退订的实例,单击“更多 > 退订”,进入退订页面。在弹出的退订提示框中,确认实例信息无误后,单击“确认”,进入“费用中心 > 退订管理 > 退订申请”页面。

来自：
帮助文档
日志审计（原生版）
计费说明
退订实例
服务协议
此小节介绍天翼云日志审计(原生版)服务协议。天翼云日志审计(原生版)服务协议

来自：
帮助文档
日志审计（原生版）
相关协议
服务协议
标签管理
在产品服务列表页,选择“安全日志审计(原生版)”,进入日志审计实例管理页面。单击“筛选标签”。在“标签筛选”弹窗中,下拉选择已有标签。单击“确定”,执行筛选标签操作,列表将展示标签筛选结果。筛选结果返回包含所选择的多项键值的实例。解绑标签登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 日志审计(原生版)”,进入日志审计实例管理页面。选择需要解绑标签的日志审计实例,单击“编辑标签”。

来自：
帮助文档
日志审计（原生版）
用户指南
实例管理
标签管理
如何排查日志未采集？
本小节介绍日志审计(原生版)产品排查日志未采集常见问题。如何排查日志未采集? 问题描述日志审计(原生版)采集日志配置配好后,仍未采集到日志,如何排查? 可能原因采集日志相关程序未正常启动。中间件出现故障。采集资产未配置。解决方案了解采集日志程序作用 Log_c(日志采集)接收日志并通过kafka将接收的日志转发log_p。 Log_p(日志解析分类)接收log_c转发的原始日志根据解析规则等进行解析,并通过kafka将解析后的日志发送给esinsert。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
如何排查日志未采集？
升级实例规格
本文为您介绍如何升级日志审计(原生版)实例规格。当日志审计实例的资产规格不能满足需求时,可对实例规格进行升级,扩大纳管的资产数上限、增加数据盘容量。系统影响升级实例规格期间日志审计系统不可用,业务中断,但不影响主机资源运行。约束限制仅支持升级实例规格,暂不支持降级,若需要降级,请先备份相关数据,退订日志审计实例后重新订购新实例。前提条件仅2.0.0及以上版本支持升级实例规格。仅“运行状态”为“已关机”的实例支持升级实例规格。升级步骤登录日志审计(原生版)控制台。

来自：
帮助文档
日志审计（原生版）
计费说明
升级实例规格
产品定义
本小节介绍日志审计(原生版)产品定义。产品介绍日志审计(原生版)(LAS Log Audit Service)通过实时不间断采集设备、主机、操作系统、数据库以及应用系统产生的海量日志信息,进行集中化存储,为您提供安全存储、检索、审计、告警、报表等能力,帮助您满足等保合规要求。产品功能天翼云日志审计(原生版)系统具备资产管理、日志检索、日志审计、多维报表等功能。资产集中管理:提供集中化的统一管理平台,将所有的日志信息收集到平台中,进行信息资产的统一日志管理。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品定义
数据模型
此章节为您介绍日志审计(原生版)数据模型相关的内容。日志审计(原生版)数据模型一共包括四块内容。字段管理:对日志审计系统中日志记录的各数据字段进行定义、配置和维护的过程。数据字典管理:定义和维护日志数据中标准化值和代码映射关系的功能。索引策略管理:高效检索的索引创建和维护策略。脱敏规则管理:日志中敏感信息进行掩码或替换的保护机制。字段管理登录日志审计(原生版)控制台。在左侧导航栏选择“系统配置 > 数据模型”。单击“新增”即可开始新增字段。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
数据模型
用户管理
在“二类节点”区域购买的实例【日志审计(原生版)支持的区域请参见支持的区域】,支持用户管理功能。日志审计(原生版)的一个用户代表一个可登录自然人,支持新建本地用户。新建用户1.登录日志审计(原生版)控制台。2.在左侧导航栏选择“系统配置 > 用户管理”。3.单击“新增”,在弹出对话框中填写新建用户的相关参数。参数参数说明取值样例用户类型请选择“系统用户”。系统用户用户名称填写新建用户的名称(非登录名)。-登录名填写新建用户的登录名称。Test密码填写新建用户的密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
用户管理
配置事件规则
本小节介绍日志审计(原生版)配置事件规则。在新增资产设备后,您需要对事件规则进行配置才可以通过日志审计(原生版)服务获取业务所需的日志信息。支持配置如下规则:事件规则功能介绍配置解析接入规则解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。配置事件分类规则事件分类规则是对采集到的日志进行分组分类。配置字段映射规则字段映射规则是对采集到的日志字段内容映射,如等级字段,接收到的可能是数值1、2、3,可以通过字段映射成:低、中、高。

来自：
帮助文档
日志审计（原生版）
快速入门
配置事件规则

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

GPU云主机

镜像服务 IMS

轻量型云主机

AI Store

应用托管

智算一体机

知识库问答

推荐文档

FTP搭建部署（附软件下载地址）

创建手动备份

创建消费者