日志审计_日志审计文档介绍内容-天翼云

普通集成
MSAP、云容器引擎、分布式消息服务Kafka、微服务引擎-注册配置中心、微服务引擎MSE、应用性能监控apm、分布式容器云平台CCSE O...原生版)、统一身份认证、密钥管理、服务器安全卫士(原生版)、云监控、Web应用防火墙(原生版)、证书管理服务、DDoS高防(边缘云版)、云堡垒机、Web应用防火墙(边缘云版)、云审计企业应用云通信-短信视频视频直播、智能视图服务、云点播专属云专属云(计算独享型)价格账务其他数据库审计、云日志服务、轻量型云主机、云原生网关、API网关说明

来自：
帮助文档
函数计算
用户指南
云工作流
工作流集成
普通集成
新增DML审计规则
审计类型审计匹配规则,取值范围:参数化sql匹配原始sql匹配正则式匹配SQL当审计类型设置为参数化sql匹配或原始sql匹配时,需要输入审计的SQL语句。正则表达式当审计类型设置为正则式匹配时,需要输入审计的正则表达式。审计方式支持配置为拒绝或警告。注意对于审计方式为拒绝的审计规则,DRDS实例直接向前端提示报错信息,拒绝语句执行。对于审计方式为警告的审计规则,DRDS实例会将语句的相关信息记录到审计日志中,该日志可提供给开发人员对SQL语句进行参考优化,您可以在审计日志中查看相关信息。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DML审计
新增DML审计规则
等保合规能力说明
安全审计应在网络边界、重要网络节点进行安全审计,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计。高云防火墙提供日志审计功能,可以记录所有流量日志、事件日志和操作日志。日志审计审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。中云防火墙提供日志记录事件功能,包括:时间、威胁类型、方向、源IP和目的IP、应用类型、严重性等级以及响应动作等信息。应对审计记录进行保护,定期备份,避免受到未预期的删除、修改或覆盖等。

来自：
帮助文档
云防火墙
产品介绍
等保合规能力说明
Web应用防火墙（原生版）
Web应用防火墙(原生版)(CT-WAF,Web Application Firewall,简称云WAF)为用户Web应用提供一站式安全防护,对Web业务流量进行智能全方位检测,有效识别恶意请求特征并防御,避免源站服务器被恶意入侵,保护网站核心业务安全和数据安全。

来自：
帮助文档
Web应用防火墙（原生版）
本地日志与日志备份
说明删除本地日志会释放其占用的本地存储空间。删除本地日志不会减少日志备份的大小,也不影响实例的按时间点恢复功能(按时间点恢复功能基于日志备份)。常见问题Q:关系数据库MySQL版的Binlog本地日志如何开启?A:关系数据库MySQL版的本地日志(Binlog)默认开启,无法关闭。Q:主、从节点的Binlog文件大小为什么会不一致?A:主、从节点的Binlog大小默认是一致的,但可能存在如下原因导致主、从节点的Binlog大小不一致。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
Binlog下载与清理
本地日志与日志备份
关于日志
服务卸载时的清理日志记录卸载服务时执行的步骤操作信息,如清除目录数据、执行时间等审计日志审计日志记录的审计信息包含Manager审计信息和组件审计信息。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
关于日志
升级企业版托管资产数
托管检测与响应服务(原生版)企业版升级操作步骤说明,帮助您了解如何扩展托管云主机数量。企业版支持升级托管资产数,在服务概览界面,点击升级进入企业版升级页面进行托管资产数升级,用户可在【升级内容】栏根据自身需求选择要增加的资产数。然后点击立即购买并支付。操作步骤登录托管检测与响应服务(原生版)控制台。点击企业版服务列表内的“升级”按钮,跳转到企业版升级界面。在企业版升级页面,输入“扩展托管云主机”,并点击“立即购买“按钮,跳转到支付页面。在“支付”页面,请选择付款方式进行付款。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
企业版
升级企业版托管资产数
查看操作日志
本章节介绍如何查看数据库安全审计的操作日志信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 实例列表”,进入“实例列表”界面。单击需要查看操作日志的实例名称,进入实例概览页面。选择“操作日志”页签,进入操作日志列表页面。查看操作日志,相关参数说明如下所示。查看操作日志,相关参数说明如下所示。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看操作日志
产品定义
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
产品介绍
产品定义
数据库安全审计等保最佳实践
DBSS可以从审计日志的天数、审计合规的报表、审计日志的隐私合规的配置来进一步满足等保合规。审计日志天数的合规配置相关审计法规规定,审计日志至少保留半年。DBSS服务会自动预测审计实例的剩余存储空间是否能够满足半年审计日志的合规要求,若不满足会给出界面提示。磁盘不足提示当出现如图所示提示时,请开启自动备份,开启备份详情请参见自动备份数据库审计日志。说明开启自动备份时,备份周期优先选择“每小时”。若每天的备份文件大小总和小于50MB时,建议选择“每天”。

来自：
帮助文档
数据库安全
最佳实践
数据库安全审计等保最佳实践
安全审计
本节主要介绍安全审计操作场景根据云审计服务收集的日志记录,通过查询具体的、符合某一特征的记录,执行安全分析,判断用户的操作是否符合权限要求。前提条件已开通云审计服务且追踪器状态正常。操作步骤以审计最近两周云硬盘服务的创建和删除操作为例: 以管理员权限登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。单击左侧导航树的“事件列表”,进入事件列表界面。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
安全审计
日志中心
本章节介绍如何进行日志查看概述云原生网关对接天翼云日志服务(LTS)实现了访问日志采集、上报和查询能力;使用此功能前需要先开通云日志服务,同时在云原生网关控制台开启日志功能。每个云原生网关实例在云日志服务中会创建一个日志项目,项目名称为MSEGW-${网关实例名称},项目内有一个日志单元对应访问日志,单元名称为网关实例名称,您可以在云原生网关控制台观测分析 > 日志中心菜单或者在云日志服务控制台查看网关访问日志。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
监控分析
日志中心
关于日志
进程运行环境信息日志记录进程运行环境的信息,如资源状态、环境变量等。脚本日志记录脚本执行的过程信息。资源回收日志记录资源回收的过程信息。服务卸载时的清理日志记录卸载服务时执行的步骤操作信息,如清除目录数据、执行时间等。审计日志审计日志记录的审计信息包含Manager审计信息和组件审计信息。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
日志管理
关于日志
修改DDL审计规则
您可以在审计日志列表中查看审计信息,支持查看时间、表、语句和审计信息。在审计日志列表上方,单击查看或修改审计规则,进入DDL审计规则面板。在DDL审计规则列表中,找到目标审计规则,单击操作列的修改。在编辑DDL审计对话框中,修改审计方式为警告或拒绝。注意除审计方式外,不同审计规则支持修改的其他参数可能不同,具体以实际情况为准。单击确定。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DDL审计
修改DDL审计规则
修改DML审计规则
您可以在审计日志列表中查看目标分组和分片的审计日志,包括时间、数据库、语句、用户、客户端、审计方式和审计信息。选中目标分组,单击查看或修改审计规则,进入DML审计规则面板。在DML审计规则列表中,找到目标审计规则,单击操作列的修改。修改待审计的SQL语句或正则表达式、审计方式等,然后单击确定。注意除审计方式外,不同审计规则支持修改的其他参数可能不同,具体以实际情况为准。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DML审计
修改DML审计规则
解析日志
操作场景内网DNS解析日志功能,可以记录内网DNS服务收到的用户解析请求和响应记录,投递至云日志服务,帮助您进行域名解析审计、分析和排障,解析日志支持导出内网权威域名解析记录和公共DNS递归解析记录日志。解析日志功能会对解析过程中的请求和应答分别生成日志。云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景。

来自：
帮助文档
内网DNS
用户指南
解析日志
续订基础版
本节介绍如何续订基础版服务。基础版服务可按月或按年续费。续订步骤登录托管检测与响应服务(原生版)控制台。点击基础版服务列表内的“续订”按钮,跳转到基础版续订界面。在基础版续订页面,选择“续订时长”,点击“立即购买“按钮,跳转到支付页面。在“支付”页面,请选择付款方式进行付款。付款成功后,返回产品控制台,查看续订结果。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
基础版
续订基础版
审计运维会话
系统日志系统登录日志:用户登录系统的详细记录,可在线查看或导出Excel文件。系统操作日志:用户系统操作的详细记录,可在线查看或导出Excel文件。系统报表以柱状图的形式,从多方面统计用户登录系统和系统操作次数,并可生成系统管理综合分析报告。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
审计运维会话
Kubernetes 1.29版本说明
原生边车容器升级到 Beta 阶段,该特性以 restartPolicy 设置为 Always 的方式声明,原生边车容器适用于批处理、日志采集等场景。Job Pod 更换策略升级到 Beta 阶段,该特性使用 Failed 阶段代替删除时间戳不为空作为 Pod 替换的条件,避免出现删除过程中的 Pod 占用索引和节点资源。Job Pod 逐索引的回退限制达到 Beta 阶段,该特性可以避免持续失败的带索引的 Job Pod 进行不必要的失败重试,达到优化资源利用的目的。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.29版本说明
产品定义
核心功能网格全生命周期管理:一键创建、销毁网格实例、网格规格扩容,支持日志、链路、指标等自动化配置;实现Sidecar定制化配置,支持Sidecar注入策略及Sidecar代理配置能力。流量治理能力:支持原生的istio流量治理能力,并提供了本地限流、流量打标、全链路灰度等高阶治理能力;无缝对接云容器引擎,实现多集群统一治理。可观测及安全策略:支持数据面指标监控,提供控制面和数据面日志及链路追踪能力;支持全链路加密通信,请求认证授权,集成外部授权服务和OPA策略引擎,支持控制台API操作审计。

来自：
帮助文档
应用服务网格
产品简介
产品定义
开启/关闭审计规则
您可以在审计日志列表中查看审计信息,支持查看时间、表、语句和审计信息。在审计日志列表上方,单击查看或修改审计规则,进入DDL审计规则面板。在DDL审计规则列表中,找到目标审计规则,在开启列打开或关闭该审计规则。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DDL审计
开启/关闭审计规则
配置日志外发
本节介绍如何在数据库审计v1.0中进行Syslog日志外发配置。前提条件已购买数据库审计v1.0资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“数据库审计 > 数据库审计v1.0”,在目标资源右侧操作列单击“配置”,进入数据库审计系统。在数据库审计系统导航栏,选择“通知外送 > 日志外送”。单击“日志外送接口管理”中的“新增”按钮,新增外送接口,填写对应名称及外送目的地服务器地址、端口;填写完成后,单击“保存”。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v1.0
配置日志外发
日志通知
审计日志模板发送审计日志信息的模板,可修改默认模板,具体字段请依据填写说明编辑。告警日志模板发送告警日志信息的模板,可修改默认模板,具体字段请依据填写说明编辑。3.配置好Kafka发送模板后,需配置需要发送通知的资产及接收人,点击“添加”按钮即可添加接收人。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
通知发送
日志通知
审计功能相关
本小节介绍审计功能相关的常见问题。 SSL VPN是否支持启用策略冲突检测,检测到有冲突时能够在Web界面给出告警? SSL VPN不支持该功能,同时VPN几乎不存在出现策略冲突的情况。设备的用户日志能记录哪些维度? 用户名、接入类型、描述、发送流速、接收流速、发送流量、接收流量、接入时间、并发会话数、接入IP、虚拟IP、认证方式、所属组。 SSL VPN产品的关键数据类型以何种形式保存及保存位置建议? 关键数据以数据库、配置文件、文本文件和内存数据库方式保存。

来自：
帮助文档
SSL VPN（文档停止维护）
常见问题
其他操作类
审计功能相关
术语解释
Syslog Syslog是一种行业标准的协议,可用来记录设备的日志。Syslog日志消息既可以记录在本地文件中,也可以通过网络发送到接收Syslog的服务器。服务器可以对多个设备的Syslog消息进行统一的存储,或者解析其中的内容做相应的处理。常见的应用场景是网络管理工具、安全管理系统、日志审计系统。数据库数据库(Database)是用于存放数据的仓库,按照一定的数据结构(即数据的组织形式或数据之间的联系)来组织、存储,用户可以通过数据库提供的多种方法来管理数据库中的数据。

来自：
帮助文档
数据库审计
产品介绍
术语解释
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作内容1.管理员登录并切换至“审计角色”,选择“会话日志 > 文件传输审计”。2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 文件传输审计”。 2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
云防火墙部署最佳实践
日志审计:开启云防火墙入访日志记录,定期审计异常流量(如来自境外IP的高频访问尝试)。内网出访流量紫色路径:业务ECS→GWLBE→云防火墙→NAT 网关→互联网。策略配置原则:“按需放行,禁止无关出访”;允许策略:仅开放业务必要的出访地址/ 端口(如允许 ECS 访问 OSS 的域名、访问第三方 API 的固定IP);拒绝策略:禁止访问高危IP 网段(如已知恶意 IP 库)、禁止 P2P 下载、视频网站等非业务流量。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
云防火墙部署最佳实践
新增数据投递
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计> 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道后,单击目标管道名称后的“更多> 投递”,右侧弹出现在数据投递设置页面。(可选)在弹出的授权提示中,确认无误后,单击“确认”,完成授权。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至其他数据管道
新增数据投递
查看慢日志
您可以在控制台查看关系数据库MySQL版的慢日志,并根据实际情况,导出慢日志或对慢日志进行分析。背景信息关系数据库MySQL版的慢日志功能将记录执行时间超过当前慢日志阈值“long_query_time”的语句,通过对慢日志的查看和分析,可以找出执行效率低的语句,以便进行优化。注意事项慢日志采集频率为每20分钟,如果执行迁移可用区会导致该时间段的日志丢失。采集时超过64K长度的SQL语句会被忽略。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
查看慢日志

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

多活容灾服务 MDR

镜像服务 IMS

轻量型云主机

天翼云CTyunOS系统

AI Store

Token服务

智算一体机

推荐文档

VPC安全组删除规则

退订

只读实例简介

管理只读实例

发票

集群信息