活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 查看审计总览信息此小节介绍数据库安全查看审计信息。 添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 已成功添加数据库并开启审计功能。 已成功添加并安装Agent。 操作步骤 登录管理控制台。 单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。 进入总览界面,操作步骤如下图所示。
- 修改审计策略本文介绍数据库管理服务为云数据库配置数据库审计策略,帮助您追溯历史所有数据库操作记录,满足您的安全审计需求。 前提条件 用户已录入DDS类型的云数据库实例。 数据库审计开关为开启状态。 操做步骤 在左侧导航栏中,单击数据资产> 实例管理,进入实例管理界面。 在列表中找到目标DDS实例,在数据库审计列,点击查看。 在弹出的审计策略配置窗口中,可以对数据库,集合,操作类型进行设置,符合审计策略的操作将被记录。 点击确定按钮,完成配置。
- 添加审计策略本小节介绍安全专区云数据库审计的添加审计策略。 使用安全管理员用户登录安全管理中心,点击进入云数据库审计。 1.设置审计策略:点击【策略管理】→【审计策略】→【默认策略】,进行编辑。 2.将“未选中的规则”进行全选,左移到“选中的规则”,点击保存即可。
- 开启/关闭审计规则在左侧导航栏选择【DDL审计】栏目,进入目标实例的DDL审计页面。 在DDL审计规则列表中,选择目标审计规则一行,单击【开启】按钮可调节审计规则是否开启/关闭。
- 日志管理clustername_index_search_slowlog.log 慢索引查询日志。 clustername.log Elasticsearch运行日志。 clustername_access.log 接入日志。 clustername_audit.log 审计日志。
- 【下线】2025年1月7日起，关系数据库MySQL版下线Ⅱ类型资源池审计日志、标签等openAPI-v1接口天翼云决定于2025年1月7日起更新II类型资源池的审计日志和标签类相关接口。以v2接口替换具体的接口调用可参考"建议”。影响下线接口范围:标签类:II类型资源池中查询标签列表、为指定的RDS实例解绑标签等v1接口;日志:II类型资源池中日志中审计日志相关v1接口。建议建议使用标签和审计日志类v2相关接口。具体可参见API使用说明中相关内容。
- 云审计天翼云云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑合规审计、安全分析、资源跟踪和问题定位等常见应用场景
- 集群日志管理本章节主要介绍集群日志管理。 概述 集群日志服务用于采集集群日志并报送云日志服务(Log Tank Service,简称LTS),用户可以在LTS云日志服务查看采集的集群日志或进行日志转储。 当前支持如下日志类型: CN节点日志 DN节点日志 操作系统messages日志 审计日志 说明 集群日志管理依赖云日志服务LTS。集群日志管理仅8.1.1.300及以上版本支持。 开启日志服务对接 登录DWS 管理控制台。 单击“集群管理”。默认显示用户所有的集群列表。
- 日志管理简介本文帮助您了解对象存储日志管理相关的概念、作用及Log文件格式。 概述 出于分析或审计等目的,用户可以开启日志管理功能。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后,ZOS会自动对该桶的访问请求记录日志,并生成日志文件写入用户指定的桶中。日志存储在ZOS中也会占用存储空间,即意味着将产生额外的存储费用。默认情况下,ZOS不会为用户开启日志管理功能。
- 日志本节主要介绍日志功能。 在“存储桶列表”页面点击“属性”>“日志”,进入“日志”页面。在该页面,用户可以为存储桶配置日志功能。 日志功能可以帮助您记录所有操作记录, 您可以选择“启用”或“禁用”用户日志功能,同时还可以通过设置目标存储桶和路径来指定日志的存储位置。日志记录的格式,请参见API参考-HTTP REST(OOS API)-关于Bucket的操作-PUT Bucket Logging。 项目描述日志类型日志类型为本地日志。状态是否启用日志功能记录对该存储桶的所有操作:启用。禁用。
- 日志本文介绍如何在C#运行环境下的日志打印。 打印日志 使用 Serverless.Cf 依赖库提供方法打印日志 使用库 Serverless.Cf依赖库提供的 Logger()方法打印日志,使用该方法打印的每条日志中都包含日志级别、RequestId、时间、文件名和行号等信息。
- 日志本文介绍如何在Java运行环境下打印和查看函数日志。 打印日志 fc-runtime-core库提供的 context.getLogger方法打印日志。该方法打印的每条日志中都包含时间、RequestId和日志级别等信息。
- 日志本文介绍如何在PHP运行环境下的日志打印。 打印日志 使用函数计算提供的全局日志对象打印日志 使用函数计算提供的全局日志对象 $GLOBALS['fcLogger'] 打印日志,使用该方法打印的每条日志中都包含日志级别、RequestId、时间等信息。示例代码如下:对象存储访问日志本文主要介绍如何接入对象存储访问日志。 云日志服务支持导入对象存储访问日志。出于分析或审计等目的,您可以在对象存储中开启日志管理功能,并导入云日志服务中。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。前置条件已开通对象存储服务。注意接入对象存储访问日志,云日志服务侧将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。开启访问日志转储,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。配置流程登录对象存储ZOS控制台。审计云数据库说明此处对接的IP端口个数受您的数据库审计实例个数影响,每个数据库审计实例最多支持添加1个资产IP+端口。 6.上述操作完成后,您就可以通过数据库审计服务审计云上RDS数据库。Manager日志清单修改Manager参数日志 backup.log OMS备份脚本运行日志 supressionAlarm.log 告警脚本运行日志 om.log 生成om证书日志 backupplugin_ctl.log 备份恢复插件进程启动日志 getLogs.log 采集日志脚本运行日志 backupAuditLogs.log 审计日志备份脚本运行日志 certStatus.log 证书定期检查日志 distribute.log 证书分发日志 ficertgenetrate.log什么是云审计服务？本文主要介绍什么是云审计服务? 云审计服务(Cloud Trace Service,CTS),为您提供云服务资源的操作记录,供您查询、审计和回溯使用。 云审计服务记录的操作有以下三种: 用户登录管理控制台的操作。 用户通过云服务支持的API执行的操作。 系统内各服务内部触发的操作。 您可以在云审计服务管理控制台查询近7天内的操作记录。Manager日志清单参数日志backup.logOMS备份脚本运行日志supressionAlarm.log告警脚本运行日志om.log生成om证书日志backupplugin_ctl.log备份恢复插件进程启动日志getLogs.log采集日志脚本运行日志backupAuditLogs.log审计日志备份脚本运行日志certStatus.log证书定期检查日志distribute.log证书分发日志ficertgenetrate.log证书替换日志,包括生成二级证书、cas证书、httpd证书的日志。审计云数据库本章节为您介绍如何通过数据库审计审计云上RDS数据库。 背景说明 在云计算环境中,部分云上的关系型数据库服务(RDS)所依托的宿主机基于一系列安全策略与架构设计的考量,不允许数据库审计相关的产品部署Agent程序。 此处天翼云为您提出一个解决方案:可以通过在使用云上数据库的应用端云主机安装数据库审计Agent的方式来获取数据库流量,以便您对数据库进行审计。 操作步骤 1.登录数据库审计实例。 2.在左侧导航栏选择“系统管理 > Agent管理 > Agent安装”,进入“Agent安装”页面。DRDS是如何处理审计，且与MySQL的审计有何关系？本文介绍DRDS是如何处理审计,且与MySQL的审计间的关系。 DRDS提供DDL、DML审计功能,其中DDL审计提供19条审计规则,DML审计提供13条审计规则,基本覆盖生产DDL、DML基本操作及使用规范。DRDS提供的DDL、DML审计是事前审计,即SQL执行前进行审计,根据规则进行匹配,若匹配到某条审计规则,根据审计配置进行告警或者拒绝执行。 MySQL本身也提供审计功能,但MySQL的审计和DRDS的审计是相互独立的,MySQL的审计是事后审计,即SQL执行后记录在审计记录中。创建日志项目与日志单元本文主要介绍云日志服务如何创建日志项目与日志单元。 在采集日志前,您需要先创建日志项目与日志单元。 日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。 日志单元是云日志服务中日志数据的采集、存储、查询、分析的基本单元。每个日志单元隶属于一个日志项目,每个日志项目中可创建多个日志单元。 本文主要介绍云日志服务如何创建日志项目与日志单元。 前提条件 已开通云日志服务。通过日志服务采集容器日志本文介绍如何通过日志服务采集容器日志。 前提条件 开通日志服务。(当前日志服务公测中免费使用,后续日志服务正式商用后根据用量进行计费。日志默认存储近14天数据) 操作步骤 1.在控制台左侧导航栏中,选择【应用管理】 > 【无状态实例】, 在【无状态实例】页面中,单击【创建应用】。购买数据库审计实例本章节为您介绍如何购买数据库审计。 数据库审计规格 数据库审计以下实例规格,请您参照下表选择自己需要实例规格。审计ECS自建数据库本小节介绍数据库安全审计ECS自建数据库最佳实践。 数据库安全审计采用旁路部署模式,通过在数据库或应用系统服务器上部署数据库安全审计Agent,获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如所示。搜索日志本节主要介绍搜索日志 当需要通过日志来分析和定位问题时,使用日志搜索功能可帮您快速在海量日志中查询到所需的日志,您还可结合日志的来源信息和上下文原始数据一起辅助定位问题。 操作步骤 步骤 1 在AOM左侧导航栏中选择“日志 > 日志搜索”。 步骤 2 在“日志搜索”页面中选择日志页签(即组件、系统、主机)并按照界面提示设置日志查询条件。 步骤 3 查看日志搜索结果。 搜索结果中,关键词会高亮显示,同时会根据日志的采集时间对搜索结果进行排序,以方便您查看。您可单击“时间”列的进行切换排序。日志中心本章节主要介绍微服务云应用平台日志中心相关能力 概述 微服务云应用平台日志中心的能力是通过集成云日志服务和云容器引擎插件的能力,从而满足用户管理应用实例日志要求。 日志中心使用 用户使用微服务云应用平台日志中心之前,首先需要确保已开通日志服务终端节点、已订购开通云日志服务和在部署应用实例的云容器引擎集群下安装了日志采集插件,三者缺一不可。 如若没有配置日志收集管理应用高级配置,请先开启日志采集开关,然后再配置日志采集规则。集群日志控制台使用日志中心 进入云容器引擎控制台,选择: 运维管理-日志中心,会自动判断使用云日志服务的前置流程,请按指引操作。 进入日志中心页面,选择集群日志tab查看包括: 容器日志、事件日志、Ingress日志、控制面组件日志、全局日志查询等。(如未开启日志单元,请开启对应的日志单元) 说明日志记录默认保存15天,若您有更高要求,可进一步咨询云日志产品。日志接入本文主要介绍云日志服务如何采集日志。 以下将以弹性云主机为例完成日志采集接入。 前提条件 已创建日志项目与日志单元,详情参考创建日志项目与日志单元。 已开通可用的天翼云linux弹性云主机,且持续产生日志至特定的日志文件中。 操作步骤 登录云日志服务控制台。 左侧点击【日志接入】菜单,进入日志接入页面。选择云主机-文本日志。 选择日志单元。日志查询本文主要介绍日志查询概述。 日志查询指对采集至云日志服务的日志数据进行过滤、搜索的功能,例如查询包含INFO的日志,是云日志服务中最常用的功能之一。 功能特性 全文模糊查询:针对日志全文内容进行关键词查询,当日志原文满足查询条件时即可查询到该日志,例如使用INFO关键词查询所有出现过 INFO 的日志。日志中心本章节介绍ECS应用实例日志相关能力 概述 通过日志中心用户可以在线查看ECS应用实例日志,也可以将ECS应用实例日志添加到云日志服务,让云日志服务纳管当前应用实例日志,前提用户需要先订购云日志服务产品。日志聚类本文介绍日志聚类的使用方法。 背景信息 天翼云云日志服务提供日志聚类功能,可在采集日志时将相似度高的日志进行聚合,提取出共同的日志模式(Pattern),帮助您快速掌握日志全貌。 前提条件 已创建日志项目与日志单元。 已完成采集日志。 已配置索引。 开启日志聚类功能 登录云日志服务控制台。 在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。 在日志单元详情页面中,即可查看当前日志单元中的日志数据。实例日志本文为您介绍如何查看云搜索Logstash实例运行日志。 天翼云云搜索服务Logstash支持使用云日志服务存储和查看实例日志。约束限制支持查看7天内的日志。云日志服务已商用,开启需要有100元余额,开启后会依据云日志收费标准进行收费。如果您自行在云日志控制台关闭了实例日志单元或日志项目,将会无法查询到相关日志,请谨慎操作。Logstash云日志功能仅订购了云搜索-1.3.0及以上版本适用。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
