日志审计_日志审计文档介绍内容-天翼云

云原生网关计费说明
计费规则实例计费规则云原生网关实例计费规则如下:版本类型主机类型CPU(核)内存(GB)按需(元/节点/小时)包月(元/节点/月)云原生网关基础版X86-通用型240.84422X86-通用型481.68844X86-通用型8163.351688X86-通用型16326.73376云原生网关集群版X86-通用型240.84422X86-通用型481.68844X86-通用型8163.351688X86-通用型16326.73376云原生网关集群版(鲲鹏系列主机)ARM-鲲鹏241.764886.2ARM

来自：
帮助文档
微服务引擎
购买指南
计费说明
云原生网关计费说明
与其它云服务的关系
流量分析与日志审计:VPC间流量全局统一访问控制,全流量分析可视化,日志审计与溯源分析。SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。

来自：
帮助文档
云防火墙
产品介绍
与其它云服务的关系
与其他云服务的关系
本节介绍服务器安全卫士(原生版)与其他云服务关系。统一身份认证服务统一身份认证(IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全地控制云服务和资源的访问及操作权限。IAM服务申请开通后免费使用,您只需要为您账号中的云服务和资源进行付费。云审计服务云审计服务(CTS),为用户提供云服务资源操作记录的收集、存储和查询功能,用于支撑安全分析、合规审计、资源跟踪和问题定位,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
与其他云服务的关系
云堡垒机（原生版）
云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。

来自：
帮助文档
云堡垒机（原生版）
云堡垒机（原生版）
云堡垒机是一款针对云主机、云数据库、网络设备等的运维权限、运维行为进行管理和审计的工具。主要解决云上IT运维过程中操作系统账号复用、数据泄露、运维权限混乱、运维过程不透明等难题。云堡垒机对整个运维过程从事前预防、事中控制和事后审计进行全程参与。

来自：
帮助文档
云堡垒机（原生版）
云审计
本页面主要介绍云专线对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
云专线
用户指南
日志管理
云审计
云审计
操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下: 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
文档数据库服务
用户指南
审计
云审计
购买基础版
操作步骤登录托管检测与响应服务(原生版)控制台。点击基础版“立即购买”按钮,跳转到基础版订购页面。在“产品配置”模块配置“托管云主机数”,根据客户需要托管的云主机台数,选择对应的数量。确认配置信息无误后,阅读并接受相关服务协议、服务等级协议,单击右下角“立即购买”,跳转到支付页面。在“支付”页面,请选择付款方式进行付款。付款成功后,返回托管检测与响应服务(原生版)控制台,查看订购状态。订购完成后,24小时内,我们的服务经理会与您联系。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
基础版
购买基础版
云审计
本页面主要介绍弹性云主机对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
分布式消息服务Kafka
产品简介
安全
云审计
表审计
DRDS支持对指定表进行审计,即记录指定表的关键操作信息(包括连接表的IP地址、执行用户、执行时间和执行语句信息)。通过该功能,您可以对指定的关键表访问情况进行合规审计。注意该功能仅支持命令行。仅V5.1.9.6020.2531及以后版本的实例支持该功能。前提条件已为DRDS实例创建表。审计日志说明开启表审计功能后,当用户对指定表进行如下操作时,将会被记录到审计日志中。您可以在udal_operation_record.log文件中查看指定表的审计信息。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
表审计
购买护航版
托管检测与响应服务(原生版)护航版服务内容及购买操作步骤说明。服务内容提供定制化护航保障方案。提供安全检查,包括安全产品策略、资产基线配置、协助开展安全加固。持续监控云上安全状态,提供护航日报。提供应急响应服务。提供关键业务渗透测试服务。提供7*24小时云端专家团队值守。服务1年内有效,订购后不支持退订。操作步骤登录托管检测与响应服务(原生版)控制台。点击护航版“立即购买”按钮,跳转到护航版购买页面。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
护航版
购买护航版
开启数据监控
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,单击目标管道名称后的“更多 > 监控”,进入管道监控页面。在数据管道的监控页面,查看监控指标。总览:显示当前管道中生产者、管道、订阅器、消费者之间生产速率等信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
开启数据监控
云审计
本页面主要介绍弹性云主机对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
弹性云主机
用户指南
安全
云审计
产品服务等级协议（SLA）
服务等级协议天翼云高防(边缘云版)服务等级协议天翼云网站安全监测服务等级协议天翼云爬虫管理平台服务等级协议天翼云容器安全平台服务等级协议天翼云托管检测与响应服务(原生版)服务等级协议天翼云密评专区服务等级协议天翼云日志审计服务等级协议天翼云证书管理服务等级协议天翼云云堡垒机服务等级协议天翼云密钥管理服务等级协议天翼云云安全中心服务等级协议天翼云Web应用防火墙(原生版)服务等级协议天翼云云防火墙(原生版)服务等级协议天翼云Web应用防火墙(独享版)服务等级协议天翼云漏洞扫描

来自：
帮助文档
法律声明
服务等级协议
产品服务等级协议（SLA）
日志类
数据库安全审计日志类常见问题。数据库安全审计的操作日志是否可以迁移? 不可以。数据库安全审计当前不支持迁移数据库操作日志。您可以查看数据库安全审计的操作日志,有关查看数据库安全审计操作日志的详细操作,请参见数据库安全审计的操作日志。数据库安全审计的操作日志默认保存多久? 数据库安全审计的操作日志会一直保存。如何查看数据库安全审计的用户操作日志? 请参照以下操作步骤,查看用户在数据库安全审计系统的操作日志。登录管理控制台。单击右上角的 ,选择区域。

来自：
帮助文档
数据库安全
常见问题
日志类
云原生网关
可视化运维微服务网关提供丰富的可观测能力,包括指标监控,日志监控及全链路追踪能力;无需特殊配置即可获取丰富的可观测能力。

来自：
帮助文档
微服务引擎
产品简介
应用场景
云原生网关
主机审计
审计登录失败:记录登录失败的终端日志。文件访问监控监控目标文件、目录的改写操作。适用于需要自定义修改配置策略模板文件访问监控场景。选择文件访问监控页签。点击文件访问监控后的图标置于开启状态,开启文件访问控制。点击“新增”。弹出新增文件访问监控对话框,输入文件路径、备注,点击“确定”即可添加文件访问监控。

来自：
帮助文档
智算安全专区
用户指南
策略管理
主机策略
主机策略配置说明
主机审计
实例日志
本文为您介绍如何查看云搜索Elasticsearch实例运行日志及审计日志。天翼云云搜索服务支持使用云日志服务存储和查看实例日志。约束限制支持查看7天内的日志。云日志服务已商用,开启需要有100元余额,开启后会依据云日志收费标准进行收费。如果您自行在云日志控制台关闭了实例日志单元或日志项目,将会无法查询到相关日志,请谨慎操作。审计日志不会上报到云日志,保存在实例中。云日志功能仅订购了云搜索-1.2.0及以上版本适用。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
实例运维
实例日志
实例日志
本文为您介绍如何查看云搜索OpenSearch实例运行日志及审计日志。天翼云云搜索服务支持使用云日志服务存储和查看实例日志。约束限制支持查看7天内的日志。云日志服务已商用,开启需要有100元余额,开启后会依据云日志收费标准进行收费。如果您自行在云日志控制台关闭了实例日志单元或日志项目,将会无法查询到相关日志,请谨慎操作。审计日志不会上报到云日志,保存在实例中。云日志功能仅订购了云搜索-1.2.0及以上版本适用。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
实例运维
实例日志
产品使用限制
云下一代防火墙实例默认不限制日志存储时间;但因本地存储空间有限,云防火墙将在超过存储容量90%后启动滚动存储策略,增量日志将覆盖历史日志。如果您有180天日志存储的诉求,可参考如下方法进行配置,以确保日志能够被妥善保存: 方法一:将日志通过syslog外发到专用的日志服务器或者日志审计服务中进行存档与分析(推荐)。方法二:扩容本地磁盘以保证足够的日志存储容量。

来自：
帮助文档
云下一代防火墙
产品简介
产品使用限制
微服务引擎-云原生网关
本文主要介绍云原生网关访问日志。云原生网关对接天翼云日志服务实现了访问日志采集、上报和查询能力;使用此功能前需要先开通云日志服务,同时在云原生网关控制台开启日志功能。每个云原生网关实例在云日志服务中会创建一个日志项目,项目名称为MSEGW-${网关实例名称},项目内有一个日志单元对应访问日志,单元名称为网关实例名称,您可以在云原生网关控制台观测分析 > 日志中心菜单或者在云日志服务控制台查看网关访问日志。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
微服务引擎-云原生网关
计费类
企业版支持16数据库实例11667140000漏洞扫描v1.010资产支持10个IP地址93711248-20资产支持20个IP地址13391606850资产支持50个IP地址349341915100资产支持100个IP地址499059878200资产支持200个IP地址10530126358日志审计v1.010资产支持10个日志源(每个日志源对应为一个IP)110713289-20资产支持20个日志源(每个日志源对应为一个IP)15821898450资产支持50个日志源(每个日志源对应为一个IP

来自：
帮助文档
云等保专区
常见问题
计费类
管理归档日志
本文介绍如何下载日志。当日志超过热日志分析上限时,系统将自动对超出部分执行归档操作。日志归档周期:每日凌晨2点自动归档一次。归档日志存储时间:180天。下载归档日志说明文件生成时间与文件中日志起始时间可能存在较大差异,若选择文件时间内未找到目标时间日志,可下载与目标时间相邻的文件。登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 管理归档日志”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理归档日志
云审计
本页面主要介绍VPC终端节点对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过API接口发起的操作。● 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
VPC终端节点
用户指南
云审计
最佳实践汇总
v2.0审计云上自建数据库审计云数据库日志审计v2.0程序定位日志采集异常程序日志定位告警异常

来自：
帮助文档
云等保专区
最佳实践
最佳实践汇总
在CTS事件列表查看云审计事件
支持的资源类型请参见云审计服务支持的态势感知(专业版)操作列表。筛选类型筛选类型分为“资源ID”、“事件名称”和“资源名称”。资源ID:操作事件涉及的云资源ID。当该资源类型无资源ID,或资源创建失败时,该字段为空。事件名称:操作事件的名称。支持审计的操作事件的名称请参见云审计服务支持的态势感知(专业版)操作列表。资源名称:操作事件涉及的云资源名称。当事件所涉及的云资源无资源名称,或对应的API接口操作不涉及资源名称参数时,该字段为空。操作用户触发事件的操作用户。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
使用CTS审计态势感知（专业版）
在CTS事件列表查看云审计事件
零信任服务版本差异对比
××√√×日志投递将零信任日志投递到客户指定目标服务器,实现AOne日志的全生命周期管理。可对接企业统一态势平台,赋能企业安全运维监控场景。××√(SaaS版本支持)√(SaaS版本支持)不涉及日志审计提供日志审计功能,针对行为进行审计。×√√√√

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
零信任服务版本差异对比
审计功能类
DBSS实例磁盘不支持单独扩容,磁盘容量预测无法满足保存至少180天日志的合规要求时,需要进行备份。此告警为提醒用户实例磁盘使用阈值较高,建议按小时备份。如果已开启了备份,则可忽略该告警。

来自：
帮助文档
数据库安全
常见问题
审计功能类
购买企业版
操作步骤登录托管检测与响应服务(原生版)控制台。点击企业版“立即购买”按钮,跳转到企业版订购页面。在“产品配置”模块配置“托管云主机数”,根据客户需要托管的云主机台数,选择对应的数量。确认配置信息无误后,阅读并接受相关服务协议、服务等级协议,单击右下角“立即购买”,跳转到支付页面。在“支付”页面,请选择付款方式进行付款。付款成功后,返回托管检测与响应服务(原生版)控制台,查看订购状态。订购完成后,24小时内,我们的服务经理会与您联系。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
企业版
购买企业版
云服务操作日志
本文主要介绍云服务操作日志以及审计日志如何接入云日志服务支持存储各云服务产品上报至云审计的操作日志,可用于长时间存储操作事件日志,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前置条件已开通云审计服务,详情请见云审计产品介绍。已开通对象存储服务,详情请见对象存储产品介绍。注意当前仅支持华北2资源池进行配置。接入操作事件日志,将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
云服务操作日志
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 字符审计”。2.单击“操作”列的“查看”可打开详细命令列表。3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 字符审计”。 2.单击“操作”列的“查看”可打开详细命令列表。 3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

知识库问答

推荐文档

PostgreSQL

大事记

如何申请发票？

云课堂第二课：从一起Linux云主机无法远程ssh登录故障说起

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

知识库问答

推荐文档

PostgreSQL

大事记

如何申请发票？

云课堂 第二课：从一起Linux云主机无法远程ssh登录故障说起

云课堂第二课：从一起Linux云主机无法远程ssh登录故障说起