日志审计_日志审计文档介绍内容-天翼云

日志审计（原生版）
日志审计(原生版)(LAS Log Audit Service)是一款全方位保障云上安全的审计产品。通过接入用户网络、主机、安全、数据库以及应用系统设备产生的海量日志信息,为用户提供日志的安全存储、检索、监测、告警等能力,帮助用户满足等保合规要求。

来自：
帮助文档
日志审计（原生版）
日志审计v2.0
使用日志审计v2.0请参见日志审计(原生版)。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v2.0
监控与审计
具体支持的云服务审计事件,请参见支持审计的云产品及关键操作列表。云审计默认为您记录最近7天的事件。如需保存更长时间的日志,则需要创建跟踪,将产生的时间记录到日志审计(原生版)或对象存储ZOS。详细操作,请参见云审计配置事件追踪器当您将事件投递到日志审计(原生版)或对象存储ZOS后,可以通过日志审计(原生版)或对象存储ZOS查询或分析事件。

来自：
帮助文档
弹性云主机
安全合规
监控与审计
配置事件追踪器
投递类型选择投“日志审计”。日志审计实例选择需要投放日志审计实例。发送端口日志审计待发送的端口。注意默认值为6514,需要与日志审计配置中保持一致。证书上传在日志审计中下载的证书,仅支持.p12格式。配置完成后单击“确定”,完成事件跟踪配置。配置完成后,即可在日志审计(原生版)控制台查看云审计事件。查询日志:在“事件分析 > 日志检索”页面,支持通过列表和统计图的方式查看日志数据。详细操作请参见日志检索-日志审计(原生版)。

来自：
帮助文档
云审计
用户指南
配置事件追踪器
应用安全
更多信息见基础网络防护和网络安全产品推荐操作审计与追溯配置云审计:云审计是天翼云提供的云账号在控制台操作记录的查询和投递服务,可用于支撑合规审计、安全分析、操作追踪和问题定位等场景。同时云审计提供事件跟踪功能,支持将操作日志转储至对象存储或者日志审计(原生版)产品实现更长时间的存储,满足等保合规要求。弹性云主机默认已与云审计服务集成,默认开启,您只需要在云审计界面开通云审计即可使用。

来自：
帮助文档
弹性云主机
安全合规
应用安全
操作系统安全
更多信息,请参见主机安全防护最佳实践提升操作系统安全性使用云审计云审计是天翼云提供的云账号在控制台操作记录的查询和投递服务,可用于支撑合规审计、安全分析、操作追踪和问题定位等场景。同时云审计提供事件跟踪功能,支持将操作日志转储至对象存储或者日志审计(原生版)产品实现更长时间的存储,满足等保合规要求。更多信息,请参见云审计。

来自：
帮助文档
弹性云主机
安全合规
操作系统安全
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至“审计角色”,打开 “系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
日志审计v1.0
日志审计对外开放的端口有哪些?日志审计对外开放的端口包括:udp161 snmp服务开放的端口tcp443 web访问的端口tcp22 ssh连接的端口udp514 syslog接收日志端口tcp21 ftp服务开放的端口日志审计能否不通过远程备份直接将数据文件下载到本地存储和恢复?可以,可以在数据分区处手动下载备份文件在本地存储,恢复时上传文件恢复。日志审计中弱点库的作用具体是什么?弱点库是弱点知识库的集合,系统可以通过检查资产是否匹配弱点库中的信息来发现资产弱点。

来自：
帮助文档
云等保专区
常见问题
产品配置类
日志审计
日志审计v1.0
日志审计v2.0
日志审计v2.0常见问题请参见日志审计-常见问题。

来自：
帮助文档
云等保专区
常见问题
产品配置类
日志审计
日志审计v2.0
日志管理
查看日志存储容量日志存储容量默认为50G,存储容量达到上限后,将滚动清理超限日志,请定期关注日志存储容量的使用情况。登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 日志管理”,进入日志管理页面。在页面上方切换防火墙实例。在存储容量模块可查看存储容量、存储使用量。配置日志存储类型云防火墙(原生版)支持访问控制日志、入侵防御日志、流量日志、病毒防护日志、操作日志。说明操作日志必须勾选,其他类型的日志可以根据实际情况进行选择。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
日志管理
产品服务协议
天翼云企业主机安全服务协议天翼云云防火墙(原生版)服务协议天翼云密评专区服务协议天翼云防火墙服务协议天翼云态势感知(专业版)服务协议云等保专区服务协议天翼云数据安全中心服务协议天翼云漏洞扫描(专业版)服务协议天翼云托管检测与响应服务(原生版)服务协议天翼云云证书管理服务服务条款天翼云证书管理服务服务协议天翼云日志审计(原生版)服务协议天翼云云安全中心服务协议天翼云网页防篡改(原生版)服务协议天翼云anti-DDoS流量清洗服务协议天翼云Web应用防火墙服务协议天翼云域名无忧服务协议

来自：
帮助文档
法律声明
产品协议
产品服务协议
操作日志
本文介绍了云防火墙(原生版)产品的操作日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 操作日志”,进入操作日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、危险等级、操作行为、日志内容进行筛选。操作日志列表包括发生时间、危险等级、操作行为、日志内容。导出日志说明最多支持导出10000条数据。单击“导出”,可以将查询列表中的日志记录导出为csv格式。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
操作日志
病毒防护日志
本文介绍了云防火墙(原生版)产品的病毒防护日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 病毒防护日志”,进入病毒防护日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、病毒名称、协议、MD5、动作、目的端口、目的IP地址、源端口、源IP地址进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
病毒防护日志
入侵防御日志
本文介绍了云防火墙(原生版)产品的入侵防御日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 入侵防御日志”,进入入侵防御日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、攻击类型、攻击等级、判断来源、目的IP地址、源IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
入侵防御日志
审计与日志
天翼云云防火墙(原生版)已生成防火墙操作日志,记录操作发生时间、操作账号、危险等级、操作行为等信息为用户审计防火墙操作行为提供基础日志数据,可以帮助用户对防火墙使用情况,配置情况等进行审计与监测,以保证对防火墙的操作都能够被审查。说明审计日志存储与数据日志存储是分开存储在不同的地方,以保证审计日志不会因数据日志的循环而被删除,审计日志默认存储180天,以保证用户业务的可审计性。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
审计与日志
访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
审计日志
本章节介绍云原生网关的审计日志功能概述您可以在云原生网关控制台上查看审计日志。如果当前帐号为主帐号,则可以查询当前帐号及其所有子账号在控制台上的操作日志;如果当前帐号为某个主账号下的子账号,则可以查询该子账号在控制台的操作日志。审计日志用于收集云原生网关实例的相关操作日志,记录资源的变动情况。其中资源主要包括实例、安全认证、路由、服务、服务来源、插件、应用管理、域名、ELB和观测分析。变动情况包括增加、删除和修改。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
审计日志
容器审计
单击目标集群名称,进入集群容器审计详情页面,查看容器运行指令的日志记录。查看容器实例审计选择“容器实例审计”页签。单击目标容器实例名称,进入容器实例审计详情页面,查看容器日志、容器运行指令的日志记录。查看镜像仓日志审计选择镜像仓日志审计页签,查看镜像仓日志审计的记录。

来自：
帮助文档
企业主机安全
用户指南
安全运营
容器审计
流量日志
本文介绍了云防火墙(原生版)产品的流量日志功能。约束条件最多支持查看最近7天的日志。流量日志将在网络会话连接断开后被上报。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 流量日志”,进入流量日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、协议、目的端口、动作、源IP地址、源端口、目的IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
流量日志
日志与审计
关系数据库MySQL版提供多种日志服务和审计服务,您可以根据需要查看或开启相关服务。本文为您详细介绍关系数据库MySQL版的日志与审计。关系数据库MySQL版提供的日志服务和审计服务如下:支持通过管理控制台查看数据库错误日志,包括数据库主库和从库运行的错误信息,帮助您分析数据库系统中存在的问题。错误日志的详细介绍,请参见查看错误日志。说明错误日志默认保留7天。

来自：
帮助文档
关系数据库MySQL版
产品简介
安全
日志与审计
入门指引
配置VPC边界防护规则配置入侵防御防护规则查看防护结果策略配置成功后,查看防护结果日志,防火墙成功开启。日志审计

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
入门指引
审计日志
本节介绍审计日志的功能。 NAS盘日志管理NAS共享盘进行日志管理操作。1. 进入“AI云电脑(政企版)”控制台;2. 选择“翼共享”-“日志管理-NAS共享盘”菜单,进入日志管理页面;3.日志查询:选择磁盘和日期后,筛选用户侧操作记录,包括文件夹操作(上传/下载/新建/重命名/移动/删除);说明:支持文件夹维度操作,不支持文件颗粒度操作。4.导出日志:筛选结果后,点击“导出”按钮可导出当前筛选结果为Excel文件。网络盘日志管理网络共享盘进行日志管理操作。1.

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
管理员指南
审计日志
关闭审计日志
本文介绍如何关闭审计日志。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。单击【日志】标签页,然后单击【审计日志】。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
审计日志
关闭审计日志
审计日志下载
在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击实例名称进入实例管理详情页。点击“数据库审计”,进入到审计日志页面,切换到“下载”tab页。点击审计日志文件列表右边的“下载”按钮即可进行文件下载。注意不同资源池因IaaS资源能力等原因,加载版本有所差异,操作步骤有细微差异,请以实际界面为准,功能加载情况详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
审计日志下载
产品定义
本文介绍了云防火墙(原生版)的产品定义和产品架构。云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。产品功能访问控制:可统一管理互联网访问控制策略(南北向),提供流量可视、访问控制、入侵防御等功能,全面保护用户的网络安全。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
开启审计日志
在审计日志页面,点击【审计日志】按钮,打开审计日志设置的弹窗。单击【审计日志采集】开关按钮,选择“开启”,然后单击确认,开启审计日志采集功能。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
审计日志
开启审计日志
开启SQL审计日志
关系数据库MySQL版服务默认关闭SQL审计功能,打开可能会有一定的性能影响。您可以在线查看审计日志内容,也可以下载审计日志文件进行深入分析。本文介绍如何打开、关闭或查看SQL审计日志。注意从2023年10月19日起,部分资源池下线该功能,详情请参见【下线】2023年10月19日起关系数据库MySQL版下线部分资源池SQL审计功能。目前,仅II类型资源池支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
配置日志服务器
云下一代防火墙不支持长期存储日志数据,如有日志审计需求,可将云下一代防火墙日志syslog发送至日志服务或日志审计设备,进行日志审计。操作方法打开菜单栏,【监控→日志→日志配置→日志服务器配置→新建】,选择发送的日志类型及使用端口及协议,主机名称为日志服务器IP地址。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置日志服务器
产品规格
网络访问控制支持策略数10000支持策略数10000入侵防御检测(IPS)✓✓日志审计✓✓防病毒(Anti-Virus)×✓N100规格功能高级版防护互联网边界的流量峰值100Mbps/200Mbps/2Gbps(不可扩展)防护互联网边界公网IP数10个说明云防火墙(原生版)N100型号能够防护的弹性IP数量,一定程度上取决于防火墙的承载云主机能够绑定的虚拟IP数量,详情请参考虚拟私有云-虚拟IP-虚拟IP概述。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
审计日志
本页为您介绍DTS针对用户关键操作提供的日志管理功能。功能介绍天翼云数据传输服务DTS针对用户的关键操作和系统重要业务操作,提供了查看操作日志、及对接云审计和查看云审计日志的功能,帮助用户进行安全审计、故障排除、回顾操作流程、追踪错误等。操作指引查看DTS操作日志,请参见查看操作日志文档。查看云审计日志,请参见查看云审计日志文档。

来自：
帮助文档
数据传输服务DTS
产品概述
安全
审计日志
审计日志
本页介绍天翼云TeleDB数据库的审计日志相关操作。注意审计日志模块只有超级管理员才能进入。 SQL审计 SQL审计日志记录了用户于何时对哪个数据源执行了什么类型的SQL语句,并对该操作给出 high 、 medium 、low三种等级的风险评估。对数据源的记录最精细可以审计到表级别 ,同时也会记录SQL执行的结果、查询耗时、影响行数等信息。若执行失败,会记录对应的报错信息。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
审计日志

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

AI Store

算力互联调度平台

模型推理服务

科研助手

推荐文档

操作指南

文档下载

云课堂第六课：如何让云主机不放在同一个篮子里

玩转天翼云⑥：Windows主机开启2个远程终端

产品规格

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

AI Store

算力互联调度平台

模型推理服务

科研助手

推荐文档

操作指南

文档下载

云课堂 第六课：如何让云主机不放在同一个篮子里

玩转天翼云⑥：Windows主机开启2个远程终端

产品规格

云课堂第六课：如何让云主机不放在同一个篮子里