日志审计_日志审计文档介绍内容-天翼云

风险评估相关
基线扫描配置:基线分类检查标准及检查内容覆盖的系统和服务CIS基线基于CIS标准的安全基线检查Unix系统基线检测Red Hat 6企业版基线检测Red Hat 7企业版基线检测Windows审计基线Windows 10 企业版安全基线检测Windows 2012 R2安全基线检测Windows 2016安全基线检测SQL Server 2012安全基线检测MySQL 5.6 社区版基线检测MySQL 5.6企业版基线检测Apache HTTP Server 2.4基线检测Web应用漏洞审计基线如何对指定服务器下发基线检测任务

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
安全
审计与日志审计云审计服务(Cloud Trace Service,CTS),是天翼云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录CBR的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 CTS支持追踪的CBR管理事件和数据事件列表,请参见审计。

来自：
帮助文档
云服务备份
产品介绍
安全
操作日志
本页为您介绍DTS针对用户关键操作提供的日志管理功能。功能介绍天翼云数据传输服务DTS针对用户的关键操作,提供了操作日志管理功能,帮助用户进行安全审计、故障排除、回顾操作流程、追踪错误等。操作指引用户可以在天翼云官网进入DTS产品控制台,在左侧菜单栏点击“操作日志”,进入【操作日志】页面,即可设置查询条件,查看过去一段时间内用户的相关操作记录。

来自：
帮助文档
数据传输服务DTS
产品概述
安全
操作日志
日志分析
本文介绍零信任控制台上的日志分析功能。日志分析零信任控制台提供以下日志服务,详见下面: 功能描述终端登录日志终端登录日志将记录并展示每一次终端登录的信息。内网审计日志零信任网关检测存在安全威胁时将实时进行处置,您可通过对应防护日志进行查询处置情况。内网日志下载在您的员工使用零信任服务客户端访问企业内网时,我们将对您员工的内网访问行为进行日志存储并提供离线日志文件下载功能,方便您进行审计,查询,统计分析。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
日志分析
日志配置管理
在您进行LTS审计日志配置后,会默认上传当前实例的所有审计策略到LTS服务。若您的审计策略为打开的状态,配置LTS服务完成后,则将会复用您之前的审计策略,且会在原有的审计日志计费基础上增加您LTS的审计日志收费(原有的审计日志费用会在您关闭原有审计策略后终止)。出于对您实例的正常运行考虑,若在您原有审计策略开启的情况下,配置了LTS审计日志,建议保留原有审计策略一段时间,待您LTS审计日志运转正常后,再行关闭。配置单个实例访问日志步骤 1 登录管理控制台。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
日志配置管理
操作日志
本文向您介绍如何查看平台操作日志。简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
系统类
本文介绍了云防火墙(原生版)的系统类常见问题。云防火墙(原生版)在天翼云网络中的位置是什么? 如下图所示,云防火墙一般和DDoS防护系统、Web应用防火墙、数据中心网络、日志服务、SOC等一起组合使用,但也可以独立部署。DDoS防护系统、Web应用防火墙和云防火墙组成从外到内的三道屏障,云防火墙重点防护用户VPC的网络边界。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
系统类
攻击日志
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,会自动开启防护规则引擎,您也可以根据防护需求开启其他的防护功能,边缘云WAF检测出攻击行为后会自动生成攻击日志操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【WAF攻击日志】页面通过筛选项进行组合查询攻击日志。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
攻击日志
服务器安全卫士（原生版）
服务器安全卫士(原生版)(CT-CSS,Cloud Security System)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀等功能,帮助您构建服务器安全防护体系。

来自：
帮助文档
服务器安全卫士（原生版）
操作日志
本文为您介绍操作日志的具体操作。概述操作日志模块记录了多活容灾服务平台中除“资源同步”模块外其他所有模块的增删改类操作,仅展示最近7天的日志记录。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“操作审计”-“操作日志”,进入资源同步管理页面。操作日志列表展示功能模块、操作对象、操作、对象实例名等内容,可根据功能模块、操作对象、结果和时间进行筛选。

来自：
帮助文档
多活容灾服务
用户指南
操作审计
操作日志
数据库审计v1.0
本地审计,无网络流量,这种情况要看数审目前支持的本地审计的矩阵,矩阵之内的,可以审计到,并且有审计日志,在矩阵之外的,审计不到,没有审计日志。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
日志分析
本文介绍终端管理控制台上的日志分析功能。背景说明终端管理提供日志分析和查询功能,企业可根据日志记录情况对员工终端情况进行统计、审计等操作,满足企业终端管理常态化运营需求。功能说明终端管理控制台提供以下日志服务,详见下面: 功能描述终端登录日志终端登录日志将记录并展示每一次终端登录的信息。平台操作日志提供并展示180天内全部的平台操作审计日志。

来自：
帮助文档
边缘安全加速平台
终端管理
日志分析
查询告警日志
此章节为您介绍数据库审计告警日志的相关的操作。告警日志概述当系统根据安全规则捕捉到异常访问时,会根据匹配的安全规则的级别产生相应级别的告警信息。系统支持在告警日志页面查看的所有产生告警的SQL语句的信息和告警等级等相关内容,并可以根据时间、字段和告警等级、规则名称等条件进行筛选。查询告警日志 1.在菜单栏选择“查询分析 > 告警日志”进入“告警日志”页面,选择“告警日志”页签,设置查询条件(如时间范围、报文、资产等),单击“搜索”即可查询相关告警日志。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询告警日志
慢日志
找到【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在实例管理页面点击对应的实例进入基本信息页。选择页面上方的“慢日志”切换到页面,即可以查看慢日志。您可单击页面左上角的“排序”筛选框选择排序方式。您可单击“排序”筛选框旁边的“时间范围”,查看不同时间段内的慢日志。 Ⅱ类资源池实例查看慢日志步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
日志监控
慢日志
升级基础版托管资产数
本节介绍如何升级基础版服务托管资产数量。基础版支持升级托管资产数,在服务概览界面,点击升级进入基础版升级页面进行托管资产数升级,用户可在【升级内容】模块根据自身需求选择要增加的资产数。然后点击立即购买并支付。操作步骤登录托管检测与响应服务(原生版)控制台。点击基础版服务列表内的“升级”按钮,跳转到基础版升级界面。在基础版升级页面,输入“扩展托管云主机”数量,并点击“立即购买“按钮,跳转到支付页面。在“支付”页面,请选择付款方式进行付款。付款成功后,返回产品控制台,查看扩展结果。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
基础版
升级基础版托管资产数
报表管理
云防火墙(原生版)可按防火墙实例定期为您生成防护报表,本文主要为您介绍如何配置报表、查看及下载报表。云防火墙(原生版)支持对互联网边界防火墙和VPC边界防火墙生成防护报表,包括日报、周报、月报,并支持订阅报表,订阅后系统会在报表生成后将报表发送至您的邮箱。前提条件已购买云防火墙(原生版)C100型实例。已开启防护。配置报表报表配置全局生效,即对互联网边界防火墙和VPC边界防火墙实例均生效。登录云防火墙(原生版)控制台。在左侧导航栏,选择“设置中心 > 报表管理”,进入报表管理页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
报表管理
日志采集
本节主要介绍日志采集。在“事件和日志”页面,点击“日志采集”,可以查看日志采集信息或者新建日志采集任务。注意日志信息以服务器的系统事件为准进行记录。时间被调整,或集群中服务器事件不统一,都可能导致日志信息不准确。但用户的业务数据不会受到影响。日志采集的进程不能超过10个。图1 日志采集(单机版) 图2 日志采集(集群版) 项目描述日志文件名日志文件名称。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
事件和日志
日志采集
系统审计
系统审计用于记录用户在使用本产品时产生的操作,用户可在系统审计功能中查看自己历史的操作详情,方便快速地追溯失败操作和误操作的原因。可根据时间、操作类型、所属功能模块字段进行筛选。

来自：
帮助文档
服务器安全卫士
通用功能
系统审计
支持审计的关键操作列表
instance ddsOpenSlowLogPlaintextSwitch 慢日志关闭明文显示 instance ddsCloseSlowLogPlaintextSwitch 下载错误/慢日志 instance ddsDownloadLog 实例开启审计策略 instance ddsOpenAuditLog 实例关闭审计策略 instance ddsCloseAuditLog 实例下载审计日志 instance ddsDownloadAuditLog 实例删除审计日志

来自：
帮助文档
文档数据库服务
用户指南
审计
支持审计的关键操作列表
防护配置
本文介绍了云防火墙(原生版)产品入侵防御的防护配置功能。云防火墙(原生版)的入侵防御功能支持防护网络攻击,可以实时检测并拦截恶意端口扫描、暴力破解、远程代码执行、漏洞利用等云上常见等网络攻击,避免服务器被挖矿或勒索。防护配置登录云防火墙(原生版)控制台。在左侧导航栏,选择“入侵防御 > 防护配置”。在页面上方切换云防火墙实例。配置防护模式。观察模式:针对攻击行为仅记录及告警,不拦截。拦截模式:自动拦截攻击行为,并记录且告警。高级设置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
入侵防御
防护配置
专属云上使用云审计
本页面主要介绍在专属云(独享计算)中云审计服务的使用和查看方法操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云上使用云审计
使用云容器引擎接入云原生网关
本章节介绍如何使用云容器引擎快速接入云原生网关概述云原生网关体验流程如下: 创建网关实例 > 绑定ELB > 添加服务来源 > 添加服务 > 配置路由规则 > 测试验证 > 查看监控前置条件已创建云原生网关实例; 已创建ELB实例; 已开通天翼云日志服务(LTS)和应用性能监控服务(APM),网关实例开启了指标监控、链路追踪和日志服务; 绑定ELB 实例开通成功后,需要绑定到ELB提供外部访问;当前支持私网ELB和公网ELB;可以到ELB开通页面在网关同VPC下创建ELB实例; 从网关列表页选择指定网关进入网关详情页

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云容器引擎接入云原生网关
日志备份
查看日志备份在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。单击【备份恢复】,进入本地数据备份列表页面。

来自：
帮助文档
关系数据库SQL Server版
常见问题
备份/恢复
日志备份
日志下载
6 http://www.ctyun.cn/live/test.flv 请求URL 7 http/1.1 HTTP协议 8 200 ...日志下载说明 1、登录DDoS高防(边缘云版)控制台。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务分析
日志下载
购买数据库安全审计
订购说明用户可以选择“区域”、“可用区”和“性能规格”,选择可用区和性能规格如下: 数据库安全审计版本规格和性能各版本的说明如下: 版本支持的数据库实例系统资源要求性能参数基础版最多支持3个数据库实例 CPU:4U 内存:16GB 硬盘:500GB 吞吐量峰值:3,000条/秒入库速率:360万条/小时 4亿条在线SQ语句存储 50亿条归档SQ语句存储专业版最多支持6个数据库实例 CPU:8U 内存:32GB 硬盘:1T 吞吐量峰值:6,000条/秒入库速率

来自：
帮助文档
数据库安全
快速入门
购买数据库安全审计
管理审计范围
添加审计范围后,您可以查看审计范围信息,启用、编辑、禁用或删除审计范围。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加审计范围。启用、编辑和删除审计范围前,请确认审计范围的状态为“已禁用”。禁用审计范围前,请确认审计范围的状态为“已启用”。注意数据库安全审计默认提供一条“全审计规则”的审计范围,可以审计所有连接数据库安全审计实例的数据库。该审计规则默认开启,您只能禁用或启用该审计规则。查看审计范围信息登录管理控制台。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理审计范围
添加审计范围
通过添加审计范围,设置需要审计的数据库范围数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围,设置需要审计的数据库范围。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“审计规则”,进入审计规则界面。

来自：
帮助文档
数据库安全
用户指南
配置审计规则
添加审计范围
报表管理
Web应用防火墙(原生版)可按防护域名定期为您生成防护报表,本文主要为您介绍如何配置报表、查看及下载报表。 Web应用防火墙(原生版)支持生成日报、周报、月报,并支持订阅报表,订阅后系统会在报表生成后将报表发送至您的邮箱。日报:每天00:00:00生成前一日的报表。周报:每周一00:00:00生成前一周的报表。月报:每月1日00:00:00生成前一月的报表。前提条件已购买Web应用防火墙(原生版)实例。已完成网站域名接入并开启防护。订阅报表登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
报表管理
开启审计功能
在容器列表操作列单击“开启审计”,或勾选多个容器,单击列表右上方的“开启审计”,批量为容器开启审计功能。配置容器审计配置“容器调查审计信息保留时间”或“容器调查审计信息保留容量”。详细操作请参见容器设置。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
开启审计功能
日志管理
本文介绍日志管理的使用场景及使用方式。使用场景出于分析或审计等目的,用户可以开启日志管理功能。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后,对象存储(简称ZOS)会自动对这个桶的访问请求记录日志,并生成日志文件写入用户指定的桶中。使用方式使用方式参考文档控制台详情请参见日志管理。 API 详情请参见开启日志转存。

来自：
帮助文档
对象存储
用户指南
监控与日志
日志管理
查看错误日志
本页介绍了如何查看关系数据库MySQL版的错误日志。关系数据库MySQL版产品查看数据库错误日志指引如下。操作场景关系数据库MySQL版服务的错误日志功能支持查看数据库级别的日志,包括数据库运行时产生的错误和告警信息(Error和Warning级别),您可以通过错误日志分析系统中存在的问题。查看错误日志操作在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
查看错误日志
分布式缓存服务Redis与原生RedisCluster有什么区别？
本文介绍分布式缓存服务Redis版与原生RedisCluster区别分布式缓存是一种兼容Redis协议的NoSQL内存数据库产品,具备高性能、高可用、可水平扩展的特性,支持分库、分表的内存管理,并提供了容灾、恢复、监控、迁移等能力,分布式缓存服务Redis实例在内核性能方面进行大量优化,包含但不限如下: 主从数据高可靠,主从数据采用半同步机制解决了原生集群因异步同步问题而产生数据丢失问题。集群高可用,节点自愈,故障自动恢复。主机宕机后从节点秒级切换自动接管业务。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
功能类
分布式缓存服务Redis与原生RedisCluster有什么区别？

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

科研助手

一站式智算服务平台

推荐文档

玩转天翼云④：ntp时间同步服务

手动备份

复制备份

iPhone端

组长权限