日志审计_日志审计文档介绍内容-天翼云

系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”,选择“系统登录日志”页签,进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
术语解释
云日志审计云日志审计全面收集安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志(包括运行、告警、操作、消息、状态等)并进行存储、监控、审计、分析、报警和报告的系统。对应等级保护集中审计技术要求。云堡垒机云堡垒机为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为以便集中报警、及时处理及审计定责。对应等级保护集中审计技术要求。

来自：
帮助文档
安全专区
产品介绍
术语解释
支持审计的关键操作
本章节向您介绍企业路由器支持审计的关键操作。企业路由器(Enterprise Router, ER)可以连接虚拟私有云或本地网络来构建中心辐射型组网,是云上大规格,高带宽,高性能的集中路由器。通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
用户指南
审计
支持审计的关键操作
伸缩活动操作类
弹性伸缩提供两种渠道获取伸缩活动结果,具体如下: 通过日志审计获取 :弹性伸缩已原生对接云审计服务,会自动将伸缩组信息、伸缩活动详情、活动起止时间、执行结果等关键数据推送至云审计,可参文档弹性伸缩支持云审计的关键操作了解更多。通过云监控获取 :弹性伸缩会将所有伸缩活动以 “事件” 形式同步至云监控服务。您可在云监控中配置告警通知,包括站内信、邮箱、短信、告警回调等,实时获取伸缩活动的结果。

来自：
帮助文档
弹性伸缩服务
常见问题
伸缩活动操作类
产品功能
上网行为管理:对天翼AI云电脑(政企版)的上网行为进行审计和管控,例如禁止访问购物网站。访问控制:基于安全策略进行访问控制。 VPN功能:搭建VPN加密通道,实现本地网络与VPC之间的网络互通。翼共享翼共享是一款针对天翼AI云电脑(政企版)打造的企业级文件共享解决方案。通过AI云电脑挂载访问,支持实时读写,性能体验趋近于数据盘,传输速度更快。详情可查看翼共享帮助指导。数据安全:文件数据不出AI云电脑,并支持通过翼加密实现文件加密保护。用户操作留存日志审计。

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
产品功能
V5.1.20.0.7版本更新详情
#359 优化审计日志获取逻辑,提高审计日志获取效率。#288 优化实例的节点版本展示逻辑,为用户提供节点的详细小版本信息,便于维护和管理。#286 DRDS新增部分接口上报到云审计。#233 [Giserver]优化全局索引批量重建任务进度展示逻辑,提升任务透明度与可控性。#205 [DBProxy]优化在控制台执行DDL语句审计不通过的处理逻辑,展示DDL审计规则不通过的具体信息。#158 [DBProxy]优化DDL HINT处理逻辑,增强HINT处理能力。

来自：
帮助文档
分布式关系型数据库
版本说明
V5.1.20.0.7版本更新详情
开启/关闭DML审计规则
在左侧目录单击数据库安全,然后单击数据库审计页签,进入DML审计页面。您可以在审计日志列表中查看目标分组和分片的审计日志,包括时间、数据库、语句、用户、客户端、审计方式和审计信息。选中目标分组,单击查看或修改审计规则,进入DML审计规则面板。在DML审计规则列表中,找到目标审计规则,然后在开启列打开或关闭该审计规则。系统默认配置了常用的审计规则,您可以根据需要进行启停操作。也可以根据实际情况新增DML审计规则,并对其进行启停操作。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DML审计
开启/关闭DML审计规则
日志管理
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。

来自：
帮助文档
云硬盘
用户指南
日志管理
审计服务事件参考
本文为您介绍审计事件日志结构。事件结构领域字段名称类型是否必须字段描述事件eventIdString是事件ideventNameString是事件名称(接口名称),中文名称eventTimeLong是事件发生时间(触发时间),13位时间戳eventLevelInteger否事件级别,操作事件等级,分为三级:0:normal1:warning2:incidenteventTypeInteger是发生的事件类型。

来自：
帮助文档
云审计
用户指南
审计服务事件参考
日志维护建议
当系统中的审计日志过多时,可通过配置转储参数,将审计日志转储到指定服务器,避免引起集群节点磁盘空间不足。维护责任人网络监控工程师、系统维护工程师。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全维护
日志维护建议
操作日志
本文向您介绍如何查看平台操作日志。简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
产品类
企业版服务怎么计费的?托管检测与响应服务计费方式如下:采用预付费的模式进行购买,支持按年的计费模式,即自用户购买当日起,享受购买期限内的服务,当购买的服务到期后,服务自动停止。此外,您可以按年续订,同时支持扩展托管资产数量,当前仅支持向上扩容,暂不支持减少托管资产数。托管检测与响应服务(原生版)提供几种服务项目?托管检测与响应服务(原生版)提供:基础版:为中小型客户提供远程交付的基础安全运营能力。企业版:满足安全托管服务需求,解决日常安全运营人力不足、缺少标准流程的问题。

来自：
帮助文档
托管检测与响应服务（原生版）
常见问题
产品类
攻击日志
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,会自动开启防护规则引擎,您也可以根据防护需求开启其他的防护功能,边缘云WAF检测出攻击行为后会自动生成攻击日志操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【WAF攻击日志】页面通过筛选项进行组合查询攻击日志。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
攻击日志
功能介绍
云日志审计云日志审计通过对用户的网络、安全、应用等系统日志进行全面的标准化处理,帮助用户及时发现各种安全威胁、异常行为事件,满足网络安全法对日志数据留存6个月以上的要求。对安全事件重新定级。能根据统一的安全策略,按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义。终端安全EDR 终端安全管理EDR系统,提供集中管理手段对各客户端系统进行安全事件分析、杀毒、基线核查等功能。

来自：
帮助文档
安全专区
产品介绍
功能介绍
应用场景
本文介绍了云防火墙(原生版)产品的应用场景。外部访问控制通过云防火墙(原生版)产品,对已开放公网访问的服务资产进行安全盘点,能够自动识别威胁暴露面,可对开放的公网IP一键开启入侵检测与防御,保护公网资产安全。主动外联管控对主动外联行为进行分析,评估主机失陷风险状态,并对恶意连接行为进行实时阻断,保护资产安全。等保合规云防火墙(原生版)产品能够满足等保2.0二级和三级中针对边界防护、访问控制、入侵防御、安全审计等特定的等保合规检查要求。

来自：
帮助文档
云防火墙（原生版）
产品介绍
应用场景
日志投递
本文介绍零信任服务日志投递功能。功能背景AOne日志投递功能将分散在各个功能模块的日志数据进行自动采集、可信传输,最终投递到客户指定目标服务器,实现AOne日志的全生命周期管理。可对接企业统一态势平台,将原始日志转化为可观测分析的数字化资产,服务于运维监控、安全审计、业务决策等场景。操作步骤1、登录边缘安全加速平台控制台。2、在首页产品栏目,选择零信任进入工作台。3、在左侧导航栏AOne零信任-日志-日志投递,查看和配置相应功能。4、根据业务需求进行相关配置。

来自：
帮助文档
边缘安全加速平台
公共服务
零信任网络日志
日志投递
与其他服务的关联关系
自动调整弹性云服务器数量动态扩展资源和按计划扩展资源云审计服务(Cloud Trace Service) 开通云审计服务后,可以记录弹性伸缩相关的操作事件,便于日后的查询、审计和回溯。日志审计记录弹性伸缩

来自：
帮助文档
弹性伸缩服务
产品简介
与其他服务的关联关系
服务器安全卫士（原生版）
服务器安全卫士(原生版)(CT-CSS,Cloud Security System)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀等功能,帮助您构建服务器安全防护体系。

来自：
帮助文档
服务器安全卫士（原生版）
日志分析
本文介绍零信任控制台上的日志分析功能。日志分析零信任控制台提供以下日志服务,详见下面: 功能描述终端登录日志终端登录日志将记录并展示每一次终端登录的信息。内网审计日志零信任网关检测存在安全威胁时将实时进行处置,您可通过对应防护日志进行查询处置情况。内网日志下载在您的员工使用零信任服务客户端访问企业内网时,我们将对您员工的内网访问行为进行日志存储并提供离线日志文件下载功能,方便您进行审计,查询,统计分析。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
日志分析
慢日志
找到【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在实例管理页面点击对应的实例进入基本信息页。选择页面上方的“慢日志”切换到页面,即可以查看慢日志。您可单击页面左上角的“排序”筛选框选择排序方式。您可单击“排序”筛选框旁边的“时间范围”,查看不同时间段内的慢日志。 Ⅱ类资源池实例查看慢日志步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
日志监控
慢日志
日志采集
本节主要介绍日志采集。在“事件和日志”页面,点击“日志采集”,可以查看日志采集信息或者新建日志采集任务。注意日志信息以服务器的系统事件为准进行记录。时间被调整,或集群中服务器事件不统一,都可能导致日志信息不准确。但用户的业务数据不会受到影响。日志采集的进程不能超过10个。图1 日志采集(单机版) 图2 日志采集(集群版) 项目描述日志文件名日志文件名称。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
事件和日志
日志采集
查询告警日志
此章节为您介绍数据库审计告警日志的相关的操作。告警日志概述当系统根据安全规则捕捉到异常访问时,会根据匹配的安全规则的级别产生相应级别的告警信息。系统支持在告警日志页面查看的所有产生告警的SQL语句的信息和告警等级等相关内容,并可以根据时间、字段和告警等级、规则名称等条件进行筛选。查询告警日志 1.在菜单栏选择“查询分析 > 告警日志”进入“告警日志”页面,选择“告警日志”页签,设置查询条件(如时间范围、报文、资产等),单击“搜索”即可查询相关告警日志。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询告警日志
操作日志
本文为您介绍操作日志的具体操作。概述操作日志模块记录了多活容灾服务平台中除“资源同步”模块外其他所有模块的增删改类操作,仅展示最近7天的日志记录。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“操作审计”-“操作日志”,进入资源同步管理页面。操作日志列表展示功能模块、操作对象、操作、对象实例名等内容,可根据功能模块、操作对象、结果和时间进行筛选。

来自：
帮助文档
多活容灾服务
用户指南
操作审计
操作日志
日志分析
本文介绍终端管理控制台上的日志分析功能。背景说明终端管理提供日志分析和查询功能,企业可根据日志记录情况对员工终端情况进行统计、审计等操作,满足企业终端管理常态化运营需求。功能说明终端管理控制台提供以下日志服务,详见下面: 功能描述终端登录日志终端登录日志将记录并展示每一次终端登录的信息。平台操作日志提供并展示180天内全部的平台操作审计日志。

来自：
帮助文档
边缘安全加速平台
终端管理
日志分析
缓存接入云审计
当前已纳入云审计的关键操作列表操作事件字段资源类型SSL加密设置modifyInstanceSSL分布式缓存服务Redis下载Redis历史慢日志downloadHistorySlowLog分布式缓存服务Redis下载Redis慢日志downloadSlowLog分布式缓存服务Redis下载Redis运行日志downloadRedisRunLog分布式缓存服务Redis下载SSL证书downloadSslCert分布式缓存服务Redis下载access节点信息downloadAccessNodeDetails

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例日常操作
缓存接入云审计
支持审计的关键操作列表
instance ddsOpenSlowLogPlaintextSwitch 慢日志关闭明文显示 instance ddsCloseSlowLogPlaintextSwitch 下载错误/慢日志 instance ddsDownloadLog 实例开启审计策略 instance ddsOpenAuditLog 实例关闭审计策略 instance ddsCloseAuditLog 实例下载审计日志 instance ddsDownloadAuditLog 实例删除审计日志

来自：
帮助文档
文档数据库服务
用户指南
审计
支持审计的关键操作列表
安全
审计与日志云审计服务(Cloud Trace Service,CTS),是天翼云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录与SMS相关的操作事件,方便您进行事后审计。您可以在CTS控制台,事件列表菜单中,搜索SMS的事件来源,即可查看所有SMS相关的审计日志。详情可参考云审计。

来自：
帮助文档
主机迁移服务SMS
产品介绍
安全
云审计服务支持的关键操作
操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
云日志服务
用户指南
云审计服务支持的关键操作
日志配置管理
在您进行LTS审计日志配置后,会默认上传当前实例的所有审计策略到LTS服务。若您的审计策略为打开的状态,配置LTS服务完成后,则将会复用您之前的审计策略,且会在原有的审计日志计费基础上增加您LTS的审计日志收费(原有的审计日志费用会在您关闭原有审计策略后终止)。出于对您实例的正常运行考虑,若在您原有审计策略开启的情况下,配置了LTS审计日志,建议保留原有审计策略一段时间,待您LTS审计日志运转正常后,再行关闭。配置单个实例访问日志步骤 1 登录管理控制台。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
日志配置管理
风险评估相关
基线扫描配置:基线分类检查标准及检查内容覆盖的系统和服务CIS基线基于CIS标准的安全基线检查Unix系统基线检测Red Hat 6企业版基线检测Red Hat 7企业版基线检测Windows审计基线Windows 10 企业版安全基线检测Windows 2012 R2安全基线检测Windows 2016安全基线检测SQL Server 2012安全基线检测MySQL 5.6 社区版基线检测MySQL 5.6企业版基线检测Apache HTTP Server 2.4基线检测Web应用漏洞审计基线如何对指定服务器下发基线检测任务

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
数据库审计v1.0
本地审计,无网络流量,这种情况要看数审目前支持的本地审计的矩阵,矩阵之内的,可以审计到,并且有审计日志,在矩阵之外的,审计不到,没有审计日志。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
专属云上使用云审计
本页面主要介绍在专属云(独享计算)中云审计服务的使用和查看方法操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云上使用云审计

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

GPU云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

训推服务

AI Store

模型推理服务

推荐文档

删除

全面了解天翼云①：centos7.2加入开机自启动方法

修改自动备份策略

慢日志查询

PostgreSQL

删除队列

创建消费者