日志审计_日志审计文档介绍内容-天翼云

快速查询
操作场景快速查询为态势感知(专业版)提供的用于保存查询分析操作的功能。您可以将某个常用的查询分析语句另存为快速查询,以便后续直接使用,快速执行查询分析操作。前提条件已配置索引,详细操作请参见配置索引。创建快速查询登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
快速查询
访问URL时出现空白页面
本文介绍使用DDoS高防(边缘云版)后访问URL时出现空白页面的问题原因及解决方案。问题现象使用天翼云DDoS高防(边缘云版)后,访问特定URL时出现空白页面,即页面没有任何内容显示。问题原因 1、域名解析问题:可能是由于域名解析存在异常,导致无法正确访问到天翼云节点并获取有效的内容。详情请见: 如何确认域名CNAME解析是否正常。 2、源站异常:可能是源站出现故障或配置错误,导致边缘节点无法正确获取内容并回源给用户。定位方法,详情请见:如何确认访问异常是边缘节点问题还是源站问题。

来自：
帮助文档
DDoS高防（边缘云版）
故障排查
访问URL时出现空白页面
跟踪列表
设置存储位置 :设置跟踪日志存储的存储位置、日志前缀和跟踪状态。项目描述存储位置操作跟踪事件存储的位置。可以存储到现有存储桶(用户需要有对应的存储桶权限),也可以在账户中新建存储桶(用户需要有新建存储桶的权限),并将跟踪日志存储至新建的存储桶。日志前缀操作跟踪存储日志的前缀,0-200个字符串。指定日志前缀的存储路径为:BucketName/<日志的名称前缀>/OOSLogs/<账号ID>/CloudTrail/<年>/<月>/<日>/<日志数据文件>。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
操作跟踪
跟踪列表
计费方式
本章节介绍分布式缓存服务Redis版的计费方式。天翼云DCS产品按照您选择的DCS实例规格进行计费。表分布式缓存服务计费项计费项计费项说明适用的计费模式计费公式DCS实例天翼云DCS按照您选择的DCS实例规格进行计费。包年/包月、按需计费实例规格单价 * 购买时长实例规格单价请参见分布式缓存服务价格详情。在连接DCS缓存实例时,客户端如果通过ECS访问DCS实例,关于ECS计费详情,请参见弹性云主机价格详情。

来自：
帮助文档
分布式缓存服务Redis版
计费说明
公有云计费说明
计费方式
IB网络监控
操作说明点击“监控审计”>“IB网络监控”菜单,进入IB网络监控监控页面,支持查看节点级的每张IB网卡的监控指标。指标说明指标单位说明IB网卡出向的数据包速率个/s节点每张IB网卡的出向的数据包速率IB网卡入向的数据包速率个/s节点每张IB网卡的入向的数据包速率IB网卡出向的带宽MB/s节点每张IB网卡的出向带宽IB网卡入向的带宽MB/s节点每张IB网卡的入向带宽

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
监控审计
IB网络监控
应用场景
解决方案:内置大模型内容安全引擎,在输入阶段评估提示词,防止生成非法结果;在输出阶段检测违规内容,及时阻断并进行事后审计。支持模型接口代理方式实时检测与阻断,通过三道过滤防线保障内容安全。敏感数据安全脱敏场景特点:在问答结果输出阶段,应用可能带出个人简历、薪资情况等敏感信息,导致泄露。解决方案:在数据输入阶段介入脱密信息处理,使进入RAG 语料库的资料均为脱敏后材料,基于大模型的智能脱敏在保护敏感信息的同时保留数据可用性。

来自：
帮助文档
智算安全专区
产品介绍
应用场景
多行正则模式
日志样例输入您需要采集的日志样例。首行正则表达式首行正则表达式用于匹配每一条日志的行首,以确认每条日志的开头位置。输入完成后,点击【验证】,系统将根据您输入的日志样例判断表达式是否通过以及成功解析的日志条数。正则表达式输入正则表达式,点击【验证】按钮,系统将根据您输入的正则表达式对日志样例进行字段切割。日志提取内容根据正则表达式切割的结果会展示在日志提取内容中,您需要为每个字段定义唯一的 key。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
多行正则模式
编码解码函数
本文主要介绍云日志服务的编码解码函数。函数说明url_encoding对数据进行URL编码。url_decoding对数据进行URL解码。str_encode按照指定的编码格式对字符串进行编码。str_decode按照指定的编码格式对传入值进行解码。base64_encoding对数据进行base64编码。base64_decoding对数据进行base64解码。md5_encoding对数据进行MD5编码。sha1_encoding对数据进行SHA1编码。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
编码解码函数
应用场景
日志采集与分析主机和云服务的日志数据,不方便查阅并且会定期清空。云日志服务采集日志后,日志数据可以在云日志控制台以简单有序的方式展示、方便快捷的方式进行查询,并且可以长期存储。对采集的日志数据,可以通过关键字查询、模糊查询等方式简单快速地进行查询,适用于日志实时数据分析、安全诊断与分析、运营与客服系统等,例如云服务的访问量、点击量等,通过日志数据分析,可以输出详细的运营数据。

来自：
帮助文档
云日志服务
产品简介
应用场景
单行分隔符模式
日志样例输入您需要采集的日志样例。分隔符选择空格、竖线或输入其他自定义符号(数字、英文和中文)。日志提取内容选择分隔符后,系统将自动根据分隔符对日志样例进行切割,结果会展示在日志提取内容中,您需要为每个字段定义唯一的 key。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
单行分隔符模式
散点图
前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击散点图图。结果将以散点图图的形式展示。配置参数查询分析配置参数说明图表名称支持自定义图表名称。x轴字段选择目标日志字段作为X轴。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
散点图
余额不足
如预付费用户出现余额不足的情况(低于100元),云日志服务会自动停止,不再提供读写和索引服务。用户所占用的云日志存储空间资源仍会持续扣费。如果涉及日志转储,相关情况可参考对象存储产品在余额不足后的服务状态介绍。在云日志服务最后存储的日志达到7天后,云日志的存储功能不再进行扣费。所有存储的日志内容将被销毁。用户一旦充值大于100元,云日志服务将重新开始服务,相关日志读写、索引与存储功能将恢复正常。

来自：
帮助文档
云日志服务
计费说明
余额不足
配置举例
本节给出Linux客户端挂载HBlock单机版的卷示例。应用场景 Linux客户端需要连接HBlock单机版的卷。需要连接的HBlock单机版的卷为lund1和lunf1,lund1有CHAP认证。前置条件对于需要连接HBlock单机版的客户端,已经按照客户端配置的前置条件成准备工作。对于HBlock服务器端,已经成功创建卷lund1和lunf1。操作步骤 HBlock服务器端:查询要连接的LUN及LUN对应iSCSI Target的详细信息。

来自：
帮助文档
存储资源盘活系统
快速入门
客户端操作
Linux客户端-单机版
配置举例
产品类
日志单条日志大小每条日志最大10KB,超出后ICAgent将不会采集该条日志,即该条日志会被丢弃。日志流量每个租户在每个Region的日志流量不能超过10MB/s。如果超过10MB/s,则可能导致日志丢失。日志文件只支持采集文本类型日志文件,不支持采集其他类型日志文件(例如二进制文件)。每个通过卷挂载日志的路径下,ICAgent最多采集20个日志文件。每个ICAgent最多采集1000个容器标准输出日志文件,容器标准输出日志只支持json-file类型。

来自：
帮助文档
应用运维管理
常见问题
产品类
Nginx分词
在运行过程中,服务会产生大量访问日志,通常导致用户面临日志分散、数据量庞大等问题。因此,如何高效地收集和管理这些日志数据,对业务的运维和运营具有重要意义。天翼云云日志服务支持Nginx日志提取采集。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
Nginx分词
删除证书
功能介绍当证书过期或者不再使用时,可通过Web应用防火墙(边缘云版)控制台删除证书。注意事项证书删除的前提是未绑定域名,因此在删除证书前,需要先解除证书与域名的绑定关系。操作步骤 1、登录Web应用防火墙(边缘云版)控制台。 2、在【证书管理】页面,选定目标证书,在操作列单击【删除】。 3、控制台会弹窗(如下图),客户进行二次确认后,单击【确定】即可删除。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
证书管理
删除证书
查看证书
功能介绍客户完成证书新增后,可通过Web应用防火墙(边缘云版)控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、到期时间、创建时间、已绑定域名等。操作步骤 1、登录Web应用防火墙(边缘云版)控制台。 2、在【证书管理】页面,可以看到证书列表,含历史添加过的所有证书。 3、选定目标证书,在操作列单击【详情】,即可查看证书详情信息。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
证书管理
查看证书
导出实例
在管理控制台左上角单击,选择“企业中间件 - 分布式消息服务 - RabbitMQ专享版”,进入分布式消息服务RabbitMQ专享版页面。单击“导出”,导出实例列表。单击“导出 -> 导出全部数据到XLSX”/“导出 -> 导出已选中数据到XLSX”,导出实例列表。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
实例日常管理
导出实例
删除跨域连接
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,单击“跨域连接管理”页签。在跨域连接管理页签的列表中,找到目标跨域连接,在操作列,单击“删除”,进入删除页面。在删除页面,单击“确定”,完成删除操作。

来自：
帮助文档
云间高速（标准版）
用户指南
跨域连接
删除跨域连接
查看云企业路由器实例
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,在“云企业路由器管理”页签,可查看已创建的云企业路由器列表。单击云企业路由器实例名称,可以查看云企业路由器的详细信息。

来自：
帮助文档
云间高速（标准版）
用户指南
云企业路由器
查看云企业路由器实例
创建iVPN app
注:目前仅支持部分资源池开启iVPN app的功能,如当前资源池的云电脑(政企版)控制台没有iVPN app的功能菜单,请联系运维客服进行开通(运维客服邮箱:clouddesktop@chinatelecom.cn) 1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN app”,进入iVPN app管理页面; 3.点击“创建iVPN app”; 4.填写实例名称、选择资源包及带宽、选择主VPC等; 5.确定创建后,iVPN app实例创建成功。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN app
创建iVPN app
控制集群API Server的公网访问能力
在集群列表页面中,单击页面右上角的“创建集群”,进入订购页后单击“Serverless版”,进入订购云容器引擎Serverless版界面。在“API Server 访问”配置项中勾选“使用EIP暴露API Server”。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
集群
管理和访问集群
控制集群API Server的公网访问能力
查看布局
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 页面布局”,默认进入页面布局管理页面。在布局管理页面,查看已有布局。将鼠标悬停在目标布局上,并单击布局右上角,可以进入布局配置详情页面进行查看。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
自定义页面布局
查看布局
为什么没有看到攻击数据或者看到的攻击数据很少？
态势感知(专业版)支持检测云上资产遭受的各类攻击,并进行客观的呈现。但是,如果您的云上资产在互联网上的暴露面非常少(所谓“暴露面”是指资产可被攻击或利用的风险点,例如,端口暴露和弱口令都可能成为风险点),那么遭受到攻击的可能性也将大大降低,所以,态势感知(专业版)可能会显示您的系统当前遭受的攻击程度较低。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
为什么没有看到攻击数据或者看到的攻击数据很少？
关闭情报指标
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 情报管理”,进入情报管理页面。在情报管理页面,单击目标情报所在行“操作”列的“关闭”,弹出关闭情报确认框。在弹出的关闭情报确认框中,选择“关闭原因”,并填写评论信息。单击“确认”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
情报管理
关闭情报指标
加载冗余网络实例
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,在“云企业路由器管理”页签,找到目标云企业路由器,单击目标云企业路由器名称,进入云企业路由器详情页面。在云企业路由器详情页面,在“网络连接实例管理”页签中,选择目标网络实例页签(目前仅支持“云专线(CDA)”、“VPN连接”、“SD-WAN”)。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载冗余网络实例
创建集群
填写如下图: 1)系列:分为基础版、高级版。基础版创建1个master节点和相应worker节点。高级版创建3个master节点和相应worker节点; 2)容器网段:默认是10.223.0.0/16; 3)服务网段:默认是10.96.0.0/16; 4)企业项目:选择defalult。

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建集群
查看实例信息
实例类型实例的类型,包括:标准版-单机、标准版-主备、集群版-单机、集群版-主备等类型。实例规格实例的规格。引擎版本实例引擎的内核版本。实例项目实例所属的项目。部署模式实例的部署模式,包括:标准等模式。CPU 架构实例的CPU架构,包括:x86、arm等类型。主机类型实例主机的类型。磁盘类型实例磁盘的类型。实例描述实例描述信息。实例状态运行状态实例运行状态,包括:运行中等。已用内存及配额实例已使用的内存以及配额。创建时间实例的创建时间。到期时间实例的到期时间。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例日常操作
查看实例信息
使用Kafka触发器
实例:选择已创建专享版Kafka实例。主题:选择专享版Kafka实例的Topic。批处理大小:每次从Topic消费的消息数量。用户名:Kafka实例开启SSL时需要填写。连接Kafka专享版实例的用户名。密码:Kafka实例开启SSL时需要填写。连接Kafka专享版实例的密码。 5、单击“确定”,完成kafka触发器的创建。说明开启函数流VPC访问后,需要在Kafka服务安全组配置对应子网的权限。如何开启VPC访问请参见配置网络。

来自：
帮助文档
函数工作流
用户指南
配置触发器
使用Kafka触发器
使用SpringBoot构建FunctionGraph HTTP函数
配置APIG(专享版)触发器测试请参见用户指南的“使用APIG(专享版)触发器”章节,创建APIG(专享版)触发器,“安全认证”建议选择“None”,方便调试。复制生成的调用URL在浏览器进行访问。在URL后添加请求参数greeting?name=fg_user。

来自：
帮助文档
函数工作流
最佳实践
使用SpringBoot构建FunctionGraph HTTP函数
相关术语解释
SQL Server的实例分为单机版和主备版两种类型,通过不同的架构,分别提供不同的服务特性,请参见实例类型。单机版和主备版支持不同的实例规格,请参见实例规格的性能规格。什么是实例规格? SQL Server的实例规格主要是由云主机的性能类型、vCPU和内存三个重要属性组成,请参见实例规格。什么是自动备份? 创建实例时,SQL Server默认开启自动备份策略。实例创建成功后,您可对自动备份策略进行修改,数据库实例将根据您的配置自动创建全量或增量备份。什么是手动备份?

来自：
帮助文档
关系数据库SQL Server版
产品介绍
相关术语解释
实践准备工作
软件开发生产线提供三种版本:基础版、专业版、铂金版。本文档中选择开通基础版。购买操作请参考“《软件开发生产线用户指南》>购买软件开发生产线”。创建项目在开展项目实践前,由产品负责人Sarah创建项目。步骤 1 登录软件开发生产线首页。步骤 2 单击“新建项目”。步骤 3 选择“DevOps全流程样例项目”。步骤 4 输入项目名称“凤凰商城”,单击“确定”,完成项目创建。添加项目成员由产品负责人Sarah为团队成员创建帐号,并添加项目中。

来自：
帮助文档
软件开发生产线CodeArts
最佳实践
HE2E DevOps实践
实施步骤
实践准备工作

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

弹性高性能计算

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

科研助手

推荐文档

服务器迁移的功能

管理员

产品介绍

天翼云最佳实践②：toa模块安装方法

RDP/VNC访问