日志审计_日志审计文档介绍内容-天翼云

运维审计
本小节介绍如何审计运维操作。系统用户登录堡垒机并对已授权资产进行运维操作，管理员在堡垒机上可以查看到会话详情并播放运维录屏，实时监控运维会话并且可以中断高危风险会话。前置条件用户完成资产运维登录授权的审计管理员账号或管理员账号。操作步骤使用“管理员账号”或“审计管理员”登录云堡垒机系统。说明若使用管理员账号登录，需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏，选择“会话日志 > 字符审计”。设置搜索条件，单击查询，可快速检索到想要审计的会话记录。通过查看按钮，查看用户的详细操作记录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
日志外发
本章节为您介绍数据库审计日志外发的功能。数据库审计使用Syslog外发日志，主要是为了集中管理多源日志、利用通用协议兼容异构系统，并实时传输加密日志至独立平台，确保安全存储、防篡改，同时支持快速告警和深度分析，满足合规与溯源需求。创建Syslog日志外送任务1.登录数据库审计实例2.在左侧导航栏选择“通知发送 > 日志外送”，进入“日志外送”页面。3.在日志接口管理下单击“新增”按钮，在右侧滑出的对话框中填写日志外送接口的相关配置。4.填写完成后，单击保存。

来自：
帮助文档
数据库审计
用户指南
其他操作
日志外发
日志外发
本章节为您介绍数据库审计日志外发的功能。数据库审计使用Syslog外发日志，主要是为了集中管理多源日志、利用通用协议兼容异构系统，并实时传输加密日志至独立平台，确保安全存储、防篡改，同时支持快速告警和深度分析，满足合规与溯源需求。创建Syslog日志外送任务1.登录数据库审计实例2.在左侧导航栏选择“通知发送 > 日志外送”，进入“日志外送”页面。3.在日志接口管理下单击“新增”按钮，在右侧滑出的对话框中填写日志外送接口的相关配置。4.填写完成后，单击保存。

来自：
帮助文档
数据库审计
用户指南
其他操作
日志外发
日志管理
查看审计日志选择审计日志页签，在当前实例下拉框选择您需要查询的实例，设置查询开始时间和结束时间，在下拉框选择查询条件，单击查询。查询条件可选择节点名称、审计类型、SQL语句、数据库名称和用户名。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
日志管理
日志管理
删除审计规则单击已创建审计规则所在行的删除，可删除审计规则。查看审计日志选择审计日志页签，在当前实例下拉框选择您需要查询的实例，设置查询开始时间和结束时间，在下拉框选择查询条件，单击查询。查询条件可选择审计类型、 SQL详情、数据库名称、账号和审计操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
控制台操作指南
日志管理
安全审计
本节主要介绍安全审计操作场景根据云审计服务收集的日志记录，通过查询具体的、符合某一特征的记录，执行安全分析，判断用户的操作是否符合权限要求。前提条件已开通云审计服务且追踪器状态正常。操作步骤以审计最近两周云硬盘服务的创建和删除操作为例：以管理员权限登录管理控制台。单击“服务列表”，选择“管理与部署 > 云审计服务”，进入云审计服务详情页面。单击左侧导航树的“事件列表”，进入事件列表界面。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
安全审计
系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”，选择“系统登录日志”页签，进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
操作日志
云空间支持导出数据操作日志便于进行数据审计。查看日志云空间的数据操作日志记录空间内用户对于文件的操作，生成每天的操作日志记录文档，记录的操作类型包括：上传（CREATE）、下载（DOWNLOAD）、复制（COPY）、移动（MOVE）、删除（DELETE）、从回收站恢复文件（RECOVER）。导出日志单个日志文件导出：点击所需日期日志文件对应的【导出】按钮，即可下载该日期的日志csv文件。

来自：
帮助文档
云空间
示例应用管理操作
操作日志
查看操作日志
本章节介绍如何查看数据库安全审计的操作日志信息。前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。操作步骤登录管理控制台。单击右上角的，选择区域。选择“安全 > 数据库安全服务”，进入数据库安全防护实例列表界面。在左侧导航树中，选择“数据库安全审计 > 实例列表”，进入“实例列表”界面。单击需要查看操作日志的实例名称，进入实例概览页面。选择“操作日志”页签，进入操作日志列表页面。查看操作日志，相关参数说明如下所示。查看操作日志，相关参数说明如下所示。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看操作日志
审计运维会话
系统日志系统登录日志：用户登录系统的详细记录，可在线查看或导出Excel文件。系统操作日志：用户系统操作的详细记录，可在线查看或导出Excel文件。系统报表以柱状图的形式，从多方面统计用户登录系统和系统操作次数，并可生成系统管理综合分析报告。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
审计运维会话
开启数据库审计
注意事项除SQL Server外，审计日志保留天数默认为7天，可设置范围为1~180天。 SQL Server审计日志最多保存40 MB的sqlAudit文件。开启/关闭数据库审计平台提供了多种开启/关闭数据库审计的途径：在左侧导航栏中，单击数据资产 > 实例管理，找到目标实例，在数据库审计列，单击开关按钮进行开启或关闭审计功能。在左侧导航栏中，单击SQL治理 >SQL审计，点击页面的开启审计日志按钮选择目标实例开启审计日志功能。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
开启数据库审计
数据库安全审计等保最佳实践
DBSS可以从审计日志的天数、审计合规的报表、审计日志的隐私合规的配置来进一步满足等保合规。审计日志天数的合规配置相关审计法规规定，审计日志至少保留半年。DBSS服务会自动预测审计实例的剩余存储空间是否能够满足半年审计日志的合规要求，若不满足会给出界面提示。磁盘不足提示当出现如图所示提示时，请开启自动备份，开启备份详情请参见自动备份数据库审计日志。说明开启自动备份时，备份周期优先选择“每小时”。若每天的备份文件大小总和小于50MB时，建议选择“每天”。

来自：
帮助文档
数据库安全
最佳实践
数据库安全审计等保最佳实践
数据库审计查看
点击“数据库审计”，进入到审计日志页面，可以查看实例的审计日志。可以根据时间、数据库名称、执行语句账号、SQL关键字进行筛选。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计查看
日志维护建议
当系统中的审计日志过多时，可通过配置转储参数，将审计日志转储到指定服务器，避免引起集群节点磁盘空间不足。维护责任人网络监控工程师、系统维护工程师。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全维护
日志维护建议
操作日志
对于各操作分类，所支持查看的操作类型如下表所示：操作分类操作类型DBPROXY新增关联RDS删除关联RDS启动参数设置执行ddl语句ddl审计设置创建库表删除库表分片规则设置删除用户DBPROXY_GROUP分组属性设置新增/修改黑/白名单删除黑/白名单关联RDS属性设置新增分组DML审计更新分组DML审计删除分组DML审计新建用户分组修改用户分组RDS删除RDS集群新增RDS集群删除节点新增节点修改节点说明上述表格记录了所支持查看的操作类型。

来自：
帮助文档
分布式关系型数据库
用户指南
操作日志
审计功能相关
本小节介绍审计功能相关的常见问题。 SSL VPN是否支持启用策略冲突检测，检测到有冲突时能够在Web界面给出告警？ SSL VPN不支持该功能，同时VPN几乎不存在出现策略冲突的情况。设备的用户日志能记录哪些维度？用户名、接入类型、描述、发送流速、接收流速、发送流量、接收流量、接入时间、并发会话数、接入IP、虚拟IP、认证方式、所属组。 SSL VPN产品的关键数据类型以何种形式保存及保存位置建议？关键数据以数据库、配置文件、文本文件和内存数据库方式保存。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
审计功能相关
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话，支持查看sql指令，会话详情。操作步骤 1.管理员登录并切换至“审计角色”，在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话，支持查看sql指令，会话详情。操作步骤1.管理员登录并切换至“审计角色”，在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
集群日志
本章节主要介绍查看翼MR集群日志。翼MR控制台提供集群操作日志查询能力，同时，自2.17版本起，用户可通过云日志服务与云审计产品查看组件服务日志与操作审计日志。日志入口从翼MR控制台进入集群信息页面，单击“集群日志”页签即可查看集群操作日志。日志查询翼MR服务操作日志，提供了筛选框帮助用户快速定位问题原因。用户在选择筛选条件后，单击“查询”按钮进行查询日志，“重置”按钮清空筛选条件。字段说明参数参数说明操作名称记录执行的操作名称，包括：新建集群、配置升级等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
集群日志
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话（ftp、sftp）、账号数据角色产生的文件管理操作、个人目录文件操作，支持文件操作记录查看。操作内容1.管理员登录并切换至“审计角色”，选择“会话日志 > 文件传输审计”。2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
数据库审计设置
在实例详情页，点击“审计设置“，在弹出的页面点击“开启”。根据需要设置“审计日志可查询时长”（指数据库审计中可查询的审计时长，默认1天，最大为3天）、“审计日志文件保留时长”（指可下载的审计文件保留时长，默认1天，最大180天）。点击“确定”即开启审计功能。关闭数据库审计登录天翼云官网。点击控制中心，进入控制中心后，选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计设置
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话（ftp、sftp）、账号数据角色产生的文件管理操作、个人目录文件操作，支持文件操作记录查看。操作步骤 1.管理员登录并切换至“审计角色”，在左侧导航栏选择“会话日志 > 文件传输审计”。 2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
故障排查类
在左侧导航树中，选择“日志审计> 日志查询”。进入“攻击事件日志”页面，记录拦截该业务流量的“规则ID”。单击“基础防御”中的“查看生效中的规则”，进入“基础防御规则”页面。在搜索框中输入“规则ID”搜索，并在“操作”修改为“观察”或“禁用”。观察：修改为“观察”状态，修改后防火墙对匹配当前防御规则的流量，记录至日志中，不做拦截。禁用：修改为“禁用”状态，修改后防火墙对匹配当前防御规则的流量，不记录、不拦截。Apache Log4j远程代码执行漏洞攻击，云防火墙如何启用检测和防御？

来自：
帮助文档
云防火墙
常见问题
故障排查类
日志配置管理
在您进行LTS审计日志配置后，会默认上传当前实例的所有审计策略到LTS服务。若您的审计策略为打开的状态，配置LTS服务完成后，则将会复用您之前的审计策略，且会在原有的审计日志计费基础上增加您LTS的审计日志收费（原有的审计日志费用会在您关闭原有审计策略后终止）。出于对您实例的正常运行考虑，若在您原有审计策略开启的情况下，配置了LTS审计日志，建议保留原有审计策略一段时间，待您LTS审计日志运转正常后，再行关闭。配置单个实例访问日志步骤 1 登录管理控制台。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
日志配置管理
数据库审计v1.0
本地审计，无网络流量，这种情况要看数审目前支持的本地审计的矩阵，矩阵之内的，可以审计到，并且有审计日志，在矩阵之外的，审计不到，没有审计日志。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
日志分析
本文介绍零信任控制台上的日志分析功能。日志分析零信任控制台提供以下日志服务，详见下面：功能描述终端登录日志终端登录日志将记录并展示每一次终端登录的信息。内网审计日志零信任网关检测存在安全威胁时将实时进行处置，您可通过对应防护日志进行查询处置情况。内网日志下载在您的员工使用零信任服务客户端访问企业内网时，我们将对您员工的内网访问行为进行日志存储并提供离线日志文件下载功能，方便您进行审计，查询，统计分析。

来自：
帮助文档
边缘安全加速平台
零信任服务
日志分析
支持审计的关键操作列表
instance ddsOpenSlowLogPlaintextSwitch 慢日志关闭明文显示 instance ddsCloseSlowLogPlaintextSwitch 下载错误/慢日志 instance ddsDownloadLog 实例开启审计策略 instance ddsOpenAuditLog 实例关闭审计策略 instance ddsCloseAuditLog 实例下载审计日志 instance ddsDownloadAuditLog 实例删除审计日志

来自：
帮助文档
文档数据库服务
用户指南
审计
支持审计的关键操作列表
操作日志
本页为您介绍DTS针对用户关键操作提供的日志管理功能。功能介绍天翼云数据传输服务DTS针对用户的关键操作，提供了操作日志管理功能，帮助用户进行安全审计、故障排除、回顾操作流程、追踪错误等。操作指引用户可以在天翼云官网进入DTS产品控制台，在左侧菜单栏点击“操作日志”，进入【操作日志】页面，即可设置查询条件，查看过去一段时间内用户的相关操作记录。

来自：
帮助文档
数据传输服务DTS
产品概述
安全
操作日志
日志分析
本文介绍终端管理控制台上的日志分析功能。背景说明终端管理提供日志分析和查询功能，企业可根据日志记录情况对员工终端情况进行统计、审计等操作，满足企业终端管理常态化运营需求。功能说明终端管理控制台提供以下日志服务，详见下面：功能描述终端登录日志终端登录日志将记录并展示每一次终端登录的信息。策略处置记录处置记录展示企业配置的零信任策略规则和终端管理合规检测的实时处置记录，以便于企业对异常登录、访问等行为的观察和处置。平台操作日志提供并展示180天内全部的平台操作审计日志。

来自：
帮助文档
边缘安全加速平台
终端管理
日志分析
查询会话日志
此章节为您介绍数据库审计会话日志的相关功能。会话日志概述会话（Session）是客户端与数据库服务器之间的不中断的SQL请求和响应序列。一个会话中可能包含一个或多个SQL请求和响应。可以根据会话的状态将其分成在线会话和历史会话。在线会话指的是会话还没有结束，仍然有后续的请求或响应。历史会话指的是已经结束的会话，会话双方已经断开了本次会话的连接。会话的基本四元素是指客户端IP、客户端端口、服务端IP和服务端端口。会话的四元素可以定位在同时刻的唯一会话信息。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询会话日志
查询会话日志
此章节为您介绍数据库审计会话日志的相关功能。会话日志概述会话（Session）是客户端与数据库服务器之间的不中断的SQL请求和响应序列。一个会话中可能包含一个或多个SQL请求和响应。可以根据会话的状态将其分成在线会话和历史会话。在线会话指的是会话还没有结束，仍然有后续的请求或响应。历史会话指的是已经结束的会话，会话双方已经断开了本次会话的连接。会话的基本四元素是指客户端IP、客户端端口、服务端IP和服务端端口。会话的四元素可以定位在同时刻的唯一会话信息。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询会话日志
支持接入的日志
支持接入的日志：安全分类云服务日志描述日志集成后日志存储日期上限主机安全企业主机安全（Host Security Service，HSS）主机安全告警hss-alarm180天主机漏洞扫描结果hss-vul7天主机安全日志hss-log15天应用安全Web应用防火墙（Web Application Firewall，WAF）攻击日志waf-attack30天访问日志waf-access30天API网关（API Gateway）访问日志apig-access180天云审计服务（Cloud Trace

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据集成
支持接入的日志

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

推荐文档

慢日志查询

添加伸缩策略

基本概念

操作指南