日志审计_日志审计文档介绍内容-天翼云

查询与分析
本文介绍云日志服务查询和分析相关限制。日志查询限制项说明备注日志采集到搜索时延从日志产生到日志在控制台能被搜索到的时间间隔小于2分钟(非阻塞情况下)。不涉及。关键词个数关键词,即单次查询时布尔逻辑符外的条件个数。每次查询最多30个。不涉及。操作并发数您在1个天翼云账号下支持的最大查询操作并发数为20个。如您有更大的使用需求,请提交工单申请。返回结果通过控制台查询:默认最多返回100条查询结果。不涉及。返回结果通过API查询:默认最多返回5000条查询结果。不涉及。

来自：
帮助文档
云日志服务
产品介绍
使用限制
查询与分析
入门概述
配置网关访问通过云原生网关实现外部访问网格内的服务。体验流量治理能力使用istio资源体验服务网格的流量治理能力。

来自：
帮助文档
应用服务网格
快速入门
入门概述
忽略/取消忽略漏洞
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在态势感知(专业版)管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。在漏洞管理界面,选择“Linux漏洞”、“Windows漏洞”、“Web-CMS漏洞”、“应用漏洞”任意一个页签,进入对应漏洞管理页面。在漏洞列表中,单击目标漏洞名称,右侧弹出漏洞信息页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
忽略/取消忽略漏洞
统一管理任意环境下的Kubernetes集群
场景描述统一管理天翼云集群:天翼云CCE专有版、托管版、智算版以及Serverless容器引擎等。统一管理本地集群:由CCE提供的运行在您数据中心基础设施之上的Kubernetes集群,以及满足CNCF标准的IDC自建的Kubernetes集群。统一管理三方集群:三方公有云上提供的Kubernetes集群产品,如阿里云(ACK)、腾讯云(TKE)、GCP (GKE)、AWS(EKS)等。产品优势云上云上集群统一管理,通过天翼云容器管理控制台,赋予云上云下集群可观测、权限管理等能力。

来自：
帮助文档
分布式容器云平台 CCE One
最佳实践
统一管理任意环境下的Kubernetes集群
账号密码类
2.19版本起,云搜索场景支持在控制台-集群服务管理页对Elasticsearch组件密码进行修改。LDAP密码在哪里重置?LDAP密码可前往翼MR Manager LDAP租户管理页面,选择要修改密码的LDAP用户,进入该用户的基础信息页进行密码重置。Manager主密码是否支持重置 ?V2.21版本起,支持重置Manager主密码。低V2.21版本的主密码暂不支持重置,请妥善保存密码。

来自：
帮助文档
翼MapReduce
常见问题
账号密码类
下载主机扫描报告
说明VSS目前仅企业版用户支持等保合规检测,如果您需要下载等保合规配置报告,请购买企业版。前提条件已成功完成主机扫描任务,即目标主机的“上一次扫描结果”状态为“已完成”。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。选择主机,单击“下载报告”,选择需要下载的报告类型,即可下载报告。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
下载主机扫描报告
使用限制
1000个云原生网关限制功能说明 IP黑白名单当前基于请求云原生网关的网络层IP进行黑白名单管控,对于使用ELB的场景,网关看到的网络层IP是ELB的出口IP。后续会优化该功能,支持基于X-Forwarded-For中的IP进行管控的能力。微服务治理中心概述在使用微服务治理中心之前时,您需要通过本文提前了解微服务治理中心的使用限制。

来自：
帮助文档
微服务引擎
产品简介
使用限制
流量镜像概述
审计场景:金融或政府在审计方面,流量镜像功能可以帮助您分析和监控网络中的数据流量。例如,可以透明地将实例流量镜像到统一审计平台进行分析,从而更好地了解网络的使用情况和安全状况,以满足审计需求。网络运维场景:网络问题定位利用流量镜像功能来检查网络问题,运维人员可以直接查看网络传输的内容,例如分析TCP的重传,来排查网络问题,而无需进入虚拟机内部抓取报文。这样可以大大提高排查问题的效率和准确性。

来自：
帮助文档
虚拟私有云 VPC
流量镜像
流量镜像概述
时序图
在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击时序图。结果将以时序图的形式展示,x轴默认为表格模式下的第一列数据,y轴默认为表格模式下的第二列数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
时序图
开通方式
本章节介绍专属云分布式缓存服务Redis版的开通方式。专属云分布式缓存服务的开通方法及流程: 1、开通专属云分布式缓存服务需首先开通专属云服务,请确保您已开通天翼云的专属云服务; 2、天翼云网门户首页上部,在“产品 > 基础云网产品 > 专属云”中,单击“专属云分布式缓存”; 3、在产品详情页面中,单击“申请开通”,在申请页面查看申请流程。请与您的专属客户经理确定您的开通需求,如果没有专属客户经理,可拨打天翼云客服电话4008-109-889咨询;

来自：
帮助文档
分布式缓存服务Redis版
计费说明
专属云计费说明
开通方式
Trae
在Trae IDE(个人版)安装Cline插件由于在 Trae (个人版) 不支持通过自定义模型的方式接入兼容 OpenAI 协议的 API,所以无法直接在Trae IDE中配置天翼云息壤API,可以通过安装插件Cline来解决,具体安装和使用方式,可以参考Cline插件使用。

来自：
帮助文档
Token服务（原模型推理服务）
用户指南
Token Plan
接入AI工具
Trae
模型服务最佳实践
关于开发者通过对话工具(比如Chatbox、CherryStudio等)以OpenAI-API-compatible的方式快速添加使用模型的...版。关于开发者以OpenAI-API-compatible接口方式集成调用模型的实践,请参考DeepSeek模型调用-专业版。

来自：
帮助文档
AI Store
最佳实践
模型服务最佳实践
如何确认访问异常是边缘节点问题还是源站问题
本文主要介绍使用DDoS高防(边缘云版)后出现访问异常如何初步排查。问题概述当使用DDoS高防(边缘云版)后出现访问异常如何初步排查是天翼云节点造成的异常还是源站自身异常导致的。排查步骤步骤一:确认客户端网络环境是否正常例如,通过浏览器访问百度页面,或者使用在线诊断工具,确认客户端自身网络环境是否正常。可以通过搜索引擎搜索在线诊断工具,来获取方便定位客户端自身信息的工具。如客户端网络环境正常,则继续查看下一步。

来自：
帮助文档
DDoS高防（边缘云版）
故障排查
如何确认访问异常是边缘节点问题还是源站问题
转储至对象存储ZOS
本文主要介绍云日志服务的对象存储转储。云日志服务采集到数据后,支持将数据转储至对象存储ZOS进行持久化存储,并在对象存储ZOS控制台下载日志文件。前提条件已创建日志项目和日志单元已开通对象存储服务并创建桶已采集到日志创建日志转储任务登录云日志服务控制台。左侧点击【日志转储】菜单,进入日志转储页面。点击【创建转储任务】在创建转储任务功能面板,配置如下参数,然后单击确定,完成转储任务创建。参数说明日志项目名称选择源日志所在的日志项目。日志单元名称选择源日志所在的日志单元。

来自：
帮助文档
云日志服务
用户指南
日志转储
转储至对象存储ZOS
删除实例
步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“RabbitMQ专享版”,进入分布式消息服务RabbitMQ专享版页面。步骤 4 通过以下任意一种方法,删除RabbitMQ实例。勾选RabbitMQ实例名称左侧的方框,可选一个或多个,单击信息栏左上侧的“删除”。在待删除RabbitMQ实例所在行,单击“更多 -> 删除”。单击RabbitMQ实例名称,进入实例详情页面。单击右上角的“更多 -> 删除”。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
实例日常管理
删除实例
购买类
如您开通了初级版,后期可根据需求升级为企业版。如您已开通企业版,则不支持降到初级版。关于区域什么是区域? 我们用区域来描述数据中心的位置,您可以在特定的区域创建资源。区域(Region)指物理的数据中心。每个区域完全独立,这样可以实现最大程度的容错能力和稳定性。资源创建成功后不能更换区域。如何选择区域?实例可以转移到另一个区域吗? 建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。实例创建成功后,无法转移到另一个区域。

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
购买类
实例连接月包
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云企业路由器资源包”。在云企业路由器资源包页面,选择“实例连接月包”页签。在实例连接月包列表中,选择目标实例连接月包,在“操作”列中,点击“升降配”,进入升降配页面。在升降配页面,单击“确定”,完成升配/降配操作。续订登录控制中心。登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云企业路由器资源包”。在云企业路由器资源包页面,选择“实例连接月包”页签。

来自：
帮助文档
云间高速（标准版）EC
用户指南
云企业路由器资源包
实例连接月包
使用触发器自动更新集群工作负载
前提条件已开通云容器引擎集群已开通容器镜像服务企业版实例操作步骤创建触发器进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击容器镜像 - 镜像仓库,选择需要创建触发器的镜像仓库。在触发器标签页点击创建触发器按钮。在创建页面填写触发器相关的参数进行创建。参数说明触发器名称触发器的名称。Tag匹配条件通过正则表达式设置规则匹配的镜像版本。使用方式示例如下:匹配全部: .* 匹配多个版本: v1|v2|v3 匹配前缀: v1.*集群触发器关联的云容器引擎集群。

来自：
帮助文档
容器镜像服务
最佳实践
使用触发器自动更新集群工作负载
常用概念
实例版本云数据库GaussDB 目前支持2.7版本。实例类型云数据库GaussDB 支持分布式版和主备版实例。分布式形态能够支撑较大的数据量,且提供了横向扩展的能力,可以通过扩容的方式提高实例的数据容量和并发能力。主备版适用于数据量较小,且长期来看数据不会大幅度增长,但是对数据的可靠性,以及业务的可用性有一定诉求的场景。实例规格数据库实例各种规格(vCPU个数、内存(GB))请参考数据库实例规格章节。

来自：
帮助文档
云数据库GaussDB
产品简介
常用概念
命名空间相关问题
创建命名空间失败如果提示已超过配额,需增加配额(个人版暂不支持)或者删除已创建的命名空间。企业版可按需付费,购买增加命名空间。能否恢复已删除的命名空间无法恢复,删除命名空间是不可逆的操作。

来自：
帮助文档
容器镜像服务
常见问题
操作类
命名空间相关问题
查询端口
图1 查询端口(单机版)图2 查询端口(集群版)

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
查询端口
术语解释
目前AI云电脑(政企版)支持移动终端包含了:iOS手机、iPad、安卓手机、安卓pad。电脑终端电脑终端是指在PC设备上安装AI云电脑的客户端,使用户能通过该设备接入AI云电脑,该PC设备即称电脑终端。目前AI云电脑(政企版)支持电脑终端包含了:Windows、Mac、Ubuntu瘦终端、安卓瘦终端、国产化终端。触屏式用户通过手指触碰显示屏,就能实现对移动端的AI云电脑进行操作。鼠标式用户通过在显示屏上移动鼠标指针,实现对移动端的AI云电脑进行操作。

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
术语解释
首页
审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计:图表显示目前堡垒机正在连接的会话数。剩余会话:目前堡垒机剩余可连接的会话总数。活跃人数:目前登录堡垒机的总用户数。活动主机:目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页
产品简介
行为审计支持对用户AI云电脑上网行为进行监测,并实时生成审计数据。 VPN隧道支持 IPSec VPN 搭建云网互联企业内网,低成本拉通安全隧道;支持 IPSec VPN 实现AI云电脑和企业内部服务安全互访。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
产品简介
首页
审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计:图表显示目前堡垒机正在连接的会话数。剩余会话:目前堡垒机剩余可连接的会话总数。活跃人数:目前登录堡垒机的总用户数。活动主机:目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页
退订流程
本节介绍了退订DDoS高防(边缘云版)的操作过程。天翼云目前支持7天无理由全额退订和非七天无理由退订以及其他退订,详细规则可参考规则说明。操作流程通过订单管理退订 1.登录天翼云官网,进入控制中心-费用中心-退订管理页面。选择要退订的资源,点击退订,进入退订详情页面。天翼云目前支持单个退订和批量退订。退订前仔细阅读退订须知,然后确认退订资源信息,包括产品名称、资源ID、规格、时间及可退订金额。信息确认无误后勾选协议,点击退订并再次确认,确认后即刻完成退订。

来自：
帮助文档
DDoS高防（边缘云版）
计费说明
退订说明
退订流程
数据存储
本文主要介绍云日志服务中数据存储常见问题。云日志服务中的数据可以保存多久? 云日志服务的数据支持1-365天的保存自定义设置,超过保存时间设定数据将会被丢弃。日志项目或日志单元数据在删除后是否可找回? 日志项目和日志单元的数据在执行删除操作后,会进行任务调度删除,不可找回。请您谨慎操作,并注意保管平台的账号密码防止恶意破坏。日志数据是否安全存储?

来自：
帮助文档
云日志服务
常见问题
数据存储
术语解释
实例审计云堡垒机实例审计,需开启云审计服务(Cloud Trace Service,简称CTS),实现对CBH实例的操作的记录,CTS管理控制台将保存最近7天的操作记录。单点登录单点登录(Single Sign On,SSO)是指在多个独立应用系统环境下,各个应用系统相互信任,在一个应用系统中将用户认证信息映射到其他系统中,多个系统共享用户认证数据。简言之,即用户通过登录一个应用系统,就可以访问其他所有相互信任的应用系统,实现用户单点多系统登录。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
术语解释
SDK概述
本文介绍了分布式消息服务RocketMQ版提供的SDK语言版本。 SDK列表下表提供了分布式消息服务RocketMQ版支持的SDK列表。编程语言参考文档 Java 开发指南-Java Python 开发指南-Python Go 开发指南-Go C++ SDK参考-C++ .NET SDK参考-.NET PHP SDK参考-PHP

来自：
帮助文档
分布式消息服务RocketMQ
SDK参考
SDK概述
Trae
在Trae IDE(个人版)安装Cline插件由于在 Trae (个人版) 不支持通过自定义模型的方式接入兼容 OpenAI 协议的 API,所以无法直接在Trae IDE中配置天翼云息壤API,可以通过安装插件Cline来解决,具体安装和使用方式,可以参考Cline插件使用。

来自：
帮助文档
Token服务（原模型推理服务）
用户指南
编码套餐
接入AI工具
Trae
包年/包月
标准价格: 版本基础功能(元/个/月) 防病毒(元/个/月) 带宽管理(元/个/月) URL 过滤(元/个/月) 云沙箱(元/个/月...版 1546 213 133 133 - - - 高级版 3866 533 333 333 - - - 旗舰版 7733 1066 666 666 243 243 243 说明1.云下一代防火墙订购需按照资源池和VPC选择,不同节点云墙不可复用。

来自：
帮助文档
云下一代防火墙（文档停止维护）
计费说明
包年/包月
查看监控数据
前提条件已创建RabbitMQ专享版实例,且实例中有可消费的消息。操作步骤登录管理控制台。在管理控制台右上角单击,选择区域。说明此处请选择与您的应用服务相同的区域。在管理控制台左上角单击,选择“企业中间件”->“分布式消息服务”->“RabbitMQ专享版”,进入分布式消息服务RabbitMQ专享版页面。通过以下任意一种方法,查看监控数据。在RabbitMQ实例名称后,单击“查看监控数据”。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
监控
查看监控数据

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

AI Store

公共算力服务

Token服务

应用托管

推荐文档

天翼云用户DNS变更指导

法律法规

产品优势

概念

新手有礼

云间高速的优势