日志审计_日志审计文档介绍内容-天翼云

查看慢日志
您可以在控制台查看关系数据库MySQL版的慢日志,并根据实际情况,导出慢日志或对慢日志进行分析。背景信息关系数据库MySQL版的慢日志功能将记录执行时间超过当前慢日志阈值“long_query_time”的语句,通过对慢日志的查看和分析,可以找出执行效率低的语句,以便进行优化。注意事项慢日志采集频率为每20分钟,如果执行迁移可用区会导致该时间段的日志丢失。采集时超过64K长度的SQL语句会被忽略。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
查看慢日志
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作内容1.管理员登录并切换至“审计角色”,选择“会话日志 > 文件传输审计”。2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
新增数据投递
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计> 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道后,单击目标管道名称后的“更多> 投递”,右侧弹出现在数据投递设置页面。(可选)在弹出的授权提示中,确认无误后,单击“确认”,完成授权。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至其他数据管道
新增数据投递
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 文件传输审计”。 2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
操作日志
对于各操作分类,所支持查看的操作类型如下表所示: 操作分类操作类型DBPROXY新增关联RDS删除关联RDS启动参数设置执行ddl语句ddl审计设置创建库表删除库表分片规则设置删除用户DBPROXY_GROUP分组属性设置新增/修改黑/白名单删除黑/白名单关联RDS属性设置新增分组DML审计更新分组DML审计删除分组DML审计新建用户分组修改用户分组RDS删除RDS集群新增RDS集群删除节点新增节点修改节点说明上述表格记录了所支持查看的操作类型。

来自：
帮助文档
分布式关系型数据库
用户指南
操作日志
服务器安全卫士（原生版）
服务器安全卫士(原生版)(CT-CSS,Cloud Security System)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀等功能,帮助您构建服务器安全防护体系。

来自：
帮助文档
服务器安全卫士（原生版）
日志管理
此章节为您介绍数据加密网关操作日志相关内容操作审计日志页面用来展示所有管理操作的日志,审计员可手动对每条日志执行审计。数据库加密机支持操作日志完整性保护,在存储管理操作日志同时记录对应的完整性校验值,页面展示日志时会自动校验日志完整性,可有效防止非法用户恶意篡改操作审计日志。查询审计日志 1.使用审计角色登录数据加密网关。 2.在菜单栏选择 “日志管理“>“审计日志列表” 进入审计列表页面。 3.设置查询条件(时间范围、操作用户、操作描述),单击“查询”即可查询相关审计日志。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
日志管理
产品类
企业版服务怎么计费的?托管检测与响应服务计费方式如下:采用预付费的模式进行购买,支持按年的计费模式,即自用户购买当日起,享受购买期限内的服务,当购买的服务到期后,服务自动停止。此外,您可以按年续订,同时支持扩展托管资产数量,当前仅支持向上扩容,暂不支持减少托管资产数。托管检测与响应服务(原生版)提供几种服务项目?托管检测与响应服务(原生版)提供:基础版:为中小型客户提供远程交付的基础安全运营能力。企业版:满足安全托管服务需求,解决日常安全运营人力不足、缺少标准流程的问题。

来自：
帮助文档
托管检测与响应服务（原生版）
常见问题
产品类
云主机与其他服务之间的关系
详细内容参见云监控文档日志审计服务日志审计服务通过云主机日志进行全面的标准化处理,及时发现各种安全威胁、异常行为事件。详细内容参见日志审计文档

来自：
帮助文档
弹性云主机
产品概述
云主机与其他服务之间的关系
开启数据库审计
开启/关闭数据库审计平台提供了多种开启/关闭数据库审计的途径: 在左侧导航栏中,单击数据资产 > 实例管理,找到目标实例,在数据库审计列,单击开关按钮进行开启或关闭审计功能。在左侧导航栏中,单击SQL治理 >SQL审计,点击页面的开启审计日志按钮选择目标实例开启审计日志功能。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
开启数据库审计
与其他云服务的关系
云审计服务云审计服务(CloudTrace Service,CTS),是一个专业的日志审计服务。云审计服务能够记录主机中用户对主机安全服务的操作,方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务,无需付费即可使用。关于CTS的详细内容,请参见云审计服务用户指南。

来自：
帮助文档
企业主机安全
产品介绍
与其他云服务的关系
日志管理
删除审计规则单击已创建审计规则所在行的删除 ,可删除审计规则。查看审计日志选择审计日志页签,在当前实例下拉框选择您需要查询的实例,设置查询开始时间和结束时间,在下拉框选择查询条件 ,单击查询。查询条件可选择审计类型、 SQL详情、数据库名称、账号和审计操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
控制台操作指南
日志管理
日志管理
查看审计日志选择审计日志页签,在当前实例下拉框选择您需要查询的实例,设置查询开始时间和结束时间,在下拉框选择查询条件,单击查询。查询条件可选择节点名称、审计类型、SQL语句、数据库名称和用户名。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
日志管理
V5.1.20.0.7版本更新详情
#359 优化审计日志获取逻辑,提高审计日志获取效率。#288 优化实例的节点版本展示逻辑,为用户提供节点的详细小版本信息,便于维护和管理。#286 DRDS新增部分接口上报到云审计。#233 [Giserver]优化全局索引批量重建任务进度展示逻辑,提升任务透明度与可控性。#205 [DBProxy]优化在控制台执行DDL语句审计不通过的处理逻辑,展示DDL审计规则不通过的具体信息。#158 [DBProxy]优化DDL HINT处理逻辑,增强HINT处理能力。

来自：
帮助文档
分布式关系型数据库
版本说明
V5.1.20.0.7版本更新详情
应用场景
本文介绍了云防火墙(原生版)产品的应用场景。外部访问控制通过云防火墙(原生版)产品,对已开放公网访问的服务资产进行安全盘点,能够自动识别威胁暴露面,可对开放的公网IP一键开启入侵检测与防御,保护公网资产安全。主动外联管控对主动外联行为进行分析,评估主机失陷风险状态,并对恶意连接行为进行实时阻断,保护资产安全。等保合规云防火墙(原生版)产品能够满足等保2.0二级和三级中针对边界防护、访问控制、入侵防御、安全审计等特定的等保合规检查要求。

来自：
帮助文档
云防火墙（原生版）
产品介绍
应用场景
产品功能
上网行为管理:对天翼AI云电脑(政企版)的上网行为进行审计和管控,例如禁止访问购物网站。访问控制:基于安全策略进行访问控制。 VPN功能:搭建VPN加密通道,实现本地网络与VPC之间的网络互通。翼共享翼共享是一款针对天翼AI云电脑(政企版)打造的企业级文件共享解决方案。通过AI云电脑挂载访问,支持实时读写,性能体验趋近于数据盘,传输速度更快。详情可查看翼共享帮助指导。数据安全:文件数据不出AI云电脑,并支持通过翼加密实现文件加密保护。用户操作留存日志审计。

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
产品功能
查询会话日志
此章节为您介绍数据库审计会话日志的相关功能。会话日志概述会话(Session)是客户端与数据库服务器之间的不中断的SQL请求和响应序列。一个会话中可能包含一个或多个SQL请求和响应。可以根据会话的状态将其分成在线会话和历史会话。在线会话指的是会话还没有结束,仍然有后续的请求或响应。历史会话指的是已经结束的会话,会话双方已经断开了本次会话的连接。会话的基本四元素是指客户端IP、客户端端口、服务端IP和服务端端口。会话的四元素可以定位在同时刻的唯一会话信息。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询会话日志
审计服务事件参考
本文为您介绍审计事件日志结构。事件结构领域字段名称类型是否必须字段描述事件eventIdString是事件ideventNameString是事件名称(接口名称),中文名称eventTimeLong是事件发生时间(触发时间),13位时间戳eventLevelInteger否事件级别,操作事件等级,分为三级:0:normal1:warning2:incidenteventTypeInteger是发生的事件类型。

来自：
帮助文档
云审计
用户指南
审计服务事件参考
查看IAM操作记录
本节主要介绍查看IAM操作记录开通云审计服务云审计服务(Cloud Trace Service,以下简称CTS),是安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。为了方便查看IAM的关键操作事件,例如创建用户、删除用户等,管理员需开启云审计服务。操作步骤步骤 1 管理员登录控制台。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
查看IAM操作记录
支持审计的关键操作
本章节向您介绍企业路由器支持审计的关键操作。企业路由器(Enterprise Router, ER)可以连接虚拟私有云或本地网络来构建中心辐射型组网,是云上大规格,高带宽,高性能的集中路由器。通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
用户指南
审计
支持审计的关键操作
操作日志
本文向您介绍如何查看平台操作日志。简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”,选择“系统登录日志”页签,进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
攻击日志
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,会自动开启防护规则引擎,您也可以根据防护需求开启其他的防护功能,边缘云WAF检测出攻击行为后会自动生成攻击日志操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【WAF攻击日志】页面通过筛选项进行组合查询攻击日志。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
攻击日志
升级基础版托管资产数
本节介绍如何升级基础版服务托管资产数量。基础版支持升级托管资产数,在服务概览界面,点击升级进入基础版升级页面进行托管资产数升级,用户可在【升级内容】模块根据自身需求选择要增加的资产数。然后点击立即购买并支付。操作步骤登录托管检测与响应服务(原生版)控制台。点击基础版服务列表内的“升级”按钮,跳转到基础版升级界面。在基础版升级页面,输入“扩展托管云主机”数量,并点击“立即购买“按钮,跳转到支付页面。在“支付”页面,请选择付款方式进行付款。付款成功后,返回产品控制台,查看扩展结果。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
基础版
升级基础版托管资产数
术语解释
云日志审计云日志审计全面收集安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志(包括运行、告警、操作、消息、状态等)并进行存储、监控、审计、分析、报警和报告的系统。对应等级保护集中审计技术要求。云堡垒机云堡垒机为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为以便集中报警、及时处理及审计定责。对应等级保护集中审计技术要求。

来自：
帮助文档
安全专区
产品介绍
术语解释
日志管理
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。

来自：
帮助文档
云硬盘
用户指南
日志管理
日志投递
日志投递列表和配置管理您创建的日志投递策略,展示日志投递信息,具体字段如下:字段字段说明策略名称投递策略名称,可设置便于您记忆和辨识的相关策略名称。策略描述投递策略描述,用于记录相应策略信息,增加对应描述和备注。投递方式投递的方式,目前支持:Kafka、Syslog服务器(可选TCP或UDP协议)。投递日志类型每个投递策略只能投递一种日志类型,若您需要投递多个日志类型,则可创建多个日志投递策略。当前可投递日志类型为:内网审计日志、终端登录日志、平台操作日志。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
日志投递
lua原生函数
本文介绍UDFScript支持的lua原生函数。 UDFScript提供如下lua原生函数,由于是lua原生函数,不再详细解释每个函数的使用方法。函数库函数名全局 assert、error、ipairs、next、pairs、pcall、select、tonumber、tostring、type、unpack、xpcall。

来自：
帮助文档
CDN加速
用户指南
UDFScript用户自定义脚本
UDFScript函数说明
lua原生函数
lua原生函数
本文介绍UDFScript支持的lua原生函数。 UDFScript提供如下lua原生函数,由于是lua原生函数,不再详细解释每个函数的使用方法。函数库函数名全局 assert、error、ipairs、next、pairs、pcall、select、tonumber、tostring、type、unpack、xpcall。

来自：
帮助文档
全站加速
用户指南
UDFScript用户自定义脚本
UDFScript函数说明
lua原生函数
慢日志
找到【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在实例管理页面点击对应的实例进入基本信息页。选择页面上方的“慢日志”切换到页面,即可以查看慢日志。您可单击页面左上角的“排序”筛选框选择排序方式。您可单击“排序”筛选框旁边的“时间范围”,查看不同时间段内的慢日志。 Ⅱ类资源池实例查看慢日志步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
日志监控
慢日志

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

训推服务

一站式智算服务平台

推荐文档

删除云安备本地主机

监控告警

价格