日志审计_日志审计文档介绍内容-天翼云

开启集群审计
本节介绍如何开启集群审计。集群审计可以帮助集群管理人员记录或追溯用户的日常操作,通过查看、分析审计日志,可以了解集群状态的变更和集群运行状况,排查异常,进而发现集群潜在的安全、性能风险等,及时采取安全防范措施,更好地为集群安全保驾护航。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。单击“开启集群审计”,查看具体的配置方法。选择配置方式,单击对应方式的“查看配置说明”,根据配置说明开启集群审计功能。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
开启集群审计
运维审计
本小节介绍如何审计运维操作。系统用户登录堡垒机并对已授权资产进行运维操作,管理员在堡垒机上可以查看到会话详情并播放运维录屏,实时监控运维会话并且可以中断高危风险会话。前置条件用户完成资产运维;登录授权的审计管理员账号。操作步骤使用“管理员账号”或“审计管理员”登录云堡垒机系统。说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
运维审计
本小节介绍如何审计运维操作。系统用户登录堡垒机并对已授权资产进行运维操作,管理员在堡垒机上可以查看到会话详情并播放运维录屏,实时监控运维会话并且可以中断高危风险会话。前置条件用户完成资产运维登录授权的审计管理员账号或管理员账号。操作步骤使用“管理员账号”或“审计管理员”登录云堡垒机系统。说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
关于日志
进程运行环境信息日志记录进程运行环境的信息,如资源状态、环境变量等。脚本日志记录脚本执行的过程信息。资源回收日志记录资源回收的过程信息。服务卸载时的清理日志记录卸载服务时执行的步骤操作信息,如清除目录数据、执行时间等。审计日志审计日志记录的审计信息包含Manager审计信息和组件审计信息。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
日志管理
关于日志
日志管理
此章节为您介绍数据加密网关操作日志相关内容操作审计日志页面用来展示所有管理操作的日志,审计员可手动对每条日志执行审计。数据库加密机支持操作日志完整性保护,在存储管理操作日志同时记录对应的完整性校验值,页面展示日志时会自动校验日志完整性,可有效防止非法用户恶意篡改操作审计日志。查询审计日志 1.使用审计角色登录数据安全网关。 2.在菜单栏选择 “日志管理“>“审计日志列表” 进入审计列表页面。 3.设置查询条件(时间范围、操作用户、操作描述),单击“查询”即可查询相关审计日志。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
日志管理
日志外发
本章节为您介绍数据库审计日志外发的功能。数据库审计使用Syslog外发日志,主要是为了集中管理多源日志、利用通用协议兼容异构系统,并实时传输加密日志至独立平台,确保安全存储、防篡改,同时支持快速告警和深度分析,满足合规与溯源需求。创建Syslog日志外送任务1.登录数据库审计实例2.在左侧导航栏选择“通知发送 > 日志外送”,进入“日志外送”页面。3.在日志接口管理下单击“新增”按钮,在右侧滑出的对话框中填写日志外送接口的相关配置。4.填写完成后,单击保存。

来自：
帮助文档
数据库审计
用户指南
其他操作
日志外发
日志外发
本章节为您介绍数据库审计日志外发的功能。数据库审计使用Syslog外发日志,主要是为了集中管理多源日志、利用通用协议兼容异构系统,并实时传输加密日志至独立平台,确保安全存储、防篡改,同时支持快速告警和深度分析,满足合规与溯源需求。创建Syslog日志外送任务1.登录数据库审计实例2.在左侧导航栏选择“通知发送 > 日志外送”,进入“日志外送”页面。3.在日志接口管理下单击“新增”按钮,在右侧滑出的对话框中填写日志外送接口的相关配置。4.填写完成后,单击保存。

来自：
帮助文档
数据库审计
用户指南
其他操作
日志外发
查看云审计事件
-查询读类型管理归档日志-获取当前实例已使用的归档空间读类型查看云审计事件开通云审计服务。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
查看云审计事件
安全审计
本节主要介绍安全审计操作场景根据云审计服务收集的日志记录,通过查询具体的、符合某一特征的记录,执行安全分析,判断用户的操作是否符合权限要求。前提条件已开通云审计服务且追踪器状态正常。操作步骤以审计最近两周云硬盘服务的创建和删除操作为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
安全审计
日志管理
查看审计日志选择审计日志页签,在当前实例下拉框选择您需要查询的实例,设置查询开始时间和结束时间,在下拉框选择查询条件,单击查询。查询条件可选择节点名称、审计类型、SQL语句、数据库名称和用户名。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
日志管理
日志管理
删除审计规则单击已创建审计规则所在行的删除 ,可删除审计规则。查看审计日志选择审计日志页签,在当前实例下拉框选择您需要查询的实例,设置查询开始时间和结束时间,在下拉框选择查询条件 ,单击查询。查询条件可选择审计类型、 SQL详情、数据库名称、账号和审计操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
控制台操作指南
日志管理
审计运维会话
系统日志系统登录日志:用户登录系统的详细记录,可在线查看或导出Excel文件。系统操作日志:用户系统操作的详细记录,可在线查看或导出Excel文件。系统报表以柱状图的形式,从多方面统计用户登录系统和系统操作次数,并可生成系统管理综合分析报告。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
审计运维会话
操作日志
云空间支持导出数据操作日志便于进行数据审计。查看日志云空间的数据操作日志记录空间内用户对于文件的操作,生成每天的操作日志记录文档,记录的操作类型包括:上传(CREATE)、下载(DOWNLOAD)、复制(COPY)、移动(MOVE)、删除(DELETE)、从回收站恢复文件(RECOVER)。导出日志单个日志文件导出:点击所需日期日志文件对应的【导出】按钮,即可下载该日期的日志csv文件。

来自：
帮助文档
云空间
示例应用管理操作
操作日志
查看操作日志
本章节介绍如何查看数据库安全审计的操作日志信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 实例列表”,进入“实例列表”界面。单击需要查看操作日志的实例名称,进入实例概览页面。选择“操作日志”页签,进入操作日志列表页面。查看操作日志,相关参数说明如下所示。查看操作日志,相关参数说明如下所示。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看操作日志
系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”,选择“系统登录日志”页签,进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
开启数据库审计
注意事项除SQL Server外,审计日志保留天数默认为7天,可设置范围为1~180天。 SQL Server审计日志最多保存40 MB的sqlAudit文件。开启/关闭数据库审计平台提供了多种开启/关闭数据库审计的途径: 在左侧导航栏中,单击数据资产 > 实例管理,找到目标实例,在数据库审计列,单击开关按钮进行开启或关闭审计功能。在左侧导航栏中,单击SQL治理 >SQL审计,点击页面的开启审计日志按钮选择目标实例开启审计日志功能。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
开启数据库审计
数据库安全审计等保最佳实践
DBSS可以从审计日志的天数、审计合规的报表、审计日志的隐私合规的配置来进一步满足等保合规。审计日志天数的合规配置相关审计法规规定,审计日志至少保留半年。DBSS服务会自动预测审计实例的剩余存储空间是否能够满足半年审计日志的合规要求,若不满足会给出界面提示。磁盘不足提示当出现如图所示提示时,请开启自动备份,开启备份详情请参见自动备份数据库审计日志。说明开启自动备份时,备份周期优先选择“每小时”。若每天的备份文件大小总和小于50MB时,建议选择“每天”。

来自：
帮助文档
数据库安全
最佳实践
数据库安全审计等保最佳实践
审计功能相关
本小节介绍审计功能相关的常见问题。 SSL VPN是否支持启用策略冲突检测,检测到有冲突时能够在Web界面给出告警? SSL VPN不支持该功能,同时VPN几乎不存在出现策略冲突的情况。设备的用户日志能记录哪些维度? 用户名、接入类型、描述、发送流速、接收流速、发送流量、接收流量、接入时间、并发会话数、接入IP、虚拟IP、认证方式、所属组。 SSL VPN产品的关键数据类型以何种形式保存及保存位置建议? 关键数据以数据库、配置文件、文本文件和内存数据库方式保存。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
审计功能相关
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作内容1.管理员登录并切换至“审计角色”,选择“会话日志 > 文件传输审计”。2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
操作日志
对于各操作分类,所支持查看的操作类型如下表所示: 操作分类操作类型DBPROXY新增关联RDS删除关联RDS启动参数设置执行ddl语句ddl审计设置创建库表删除库表分片规则设置删除用户DBPROXY_GROUP分组属性设置新增/修改黑/白名单删除黑/白名单关联RDS属性设置新增分组DML审计更新分组DML审计删除分组DML审计新建用户分组修改用户分组RDS删除RDS集群新增RDS集群删除节点新增节点修改节点说明上述表格记录了所支持查看的操作类型。

来自：
帮助文档
分布式关系型数据库
用户指南
操作日志
数据库审计查看
点击“数据库审计”,进入到审计日志页面,可以查看实例的审计日志。可以根据时间、数据库名称、执行语句账号、SQL关键字进行筛选。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计查看
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 文件传输审计”。 2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
日志管理
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。

来自：
帮助文档
云硬盘
用户指南
日志管理
集群日志
本章节主要介绍查看翼MR集群日志。翼MR控制台提供集群操作日志查询能力,同时,自2.17版本起,用户可通过云日志服务与云审计产品查看组件服务日志与操作审计日志。日志入口从翼MR控制台进入集群信息页面,单击“集群日志”页签即可查看集群操作日志。日志查询翼MR服务操作日志,提供了筛选框帮助用户快速定位问题原因。用户在选择筛选条件后,单击“查询”按钮进行查询日志,“重置”按钮清空筛选条件。字段说明参数参数说明操作名称记录执行的操作名称,包括:新建集群、配置升级等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
集群日志
日志维护建议
当系统中的审计日志过多时,可通过配置转储参数,将审计日志转储到指定服务器,避免引起集群节点磁盘空间不足。维护责任人网络监控工程师、系统维护工程师。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全维护
日志维护建议
数据库审计设置
在实例详情页,点击“审计设置“,在弹出的页面点击“开启”。根据需要设置“审计日志可查询时长”(指数据库审计中可查询的审计时长,默认1天,最大为3天)、“审计日志文件保留时长”(指可下载的审计文件保留时长,默认1天,最大180天)。点击“确定”即开启审计功能。关闭数据库审计登录天翼云官网。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计设置
配置日志外发
本节介绍如何在数据库审计v1.0中进行Syslog日志外发配置。前提条件已购买数据库审计v1.0资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“数据库审计 > 数据库审计v1.0”,在目标资源右侧操作列单击“配置”,进入数据库审计系统。在数据库审计系统导航栏,选择“通知外送 > 日志外送”。单击“日志外送接口管理”中的“新增”按钮,新增外送接口,填写对应名称及外送目的地服务器地址、端口;填写完成后,单击“保存”。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v1.0
配置日志外发
故障排查类
在左侧导航树中,选择“日志审计> 日志查询”。进入“攻击事件日志”页面,记录拦截该业务流量的“规则ID”。单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。在搜索框中输入“规则ID”搜索,并在“操作”修改为“观察”或“禁用”。观察:修改为“观察”状态,修改后防火墙对匹配当前防御规则的流量,记录至日志中,不做拦截。禁用:修改为“禁用”状态,修改后防火墙对匹配当前防御规则的流量,不记录、不拦截。Apache Log4j远程代码执行漏洞攻击,云防火墙如何启用检测和防御?

来自：
帮助文档
云防火墙
常见问题
故障排查类
日志配置管理
在您进行LTS审计日志配置后,会默认上传当前实例的所有审计策略到LTS服务。若您的审计策略为打开的状态,配置LTS服务完成后,则将会复用您之前的审计策略,且会在原有的审计日志计费基础上增加您LTS的审计日志收费(原有的审计日志费用会在您关闭原有审计策略后终止)。出于对您实例的正常运行考虑,若在您原有审计策略开启的情况下,配置了LTS审计日志,建议保留原有审计策略一段时间,待您LTS审计日志运转正常后,再行关闭。配置单个实例访问日志步骤 1 登录管理控制台。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
日志配置管理
数据库审计v1.0
本地审计,无网络流量,这种情况要看数审目前支持的本地审计的矩阵,矩阵之内的,可以审计到,并且有审计日志,在矩阵之外的,审计不到,没有审计日志。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

人脸检测

人脸比对

推荐文档

创建程序包

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置

常见问题

备案概述

源端安装客户端

共享协作

7天无理由退款如何操作？

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

人脸检测

人脸比对

推荐文档

创建程序包

云课堂 第十课：物理裸机配置如何转换为天翼云云主机配置

常见问题

备案概述

源端安装客户端

共享协作

7天无理由退款如何操作？

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置