日志审计_日志审计文档介绍内容-天翼云

管理本地日志（Binlog）
说明删除本地日志会释放其占用的本地存储空间。删除本地日志不会减少日志备份的大小,也不影响实例的按时间点恢复功能(按时间点恢复功能基于日志备份)。常见问题Q:关系数据库MySQL版的Binlog本地日志如何开启?A:关系数据库MySQL版的本地日志(Binlog)默认开启,无法关闭。Q:主、从节点的Binlog文件大小为什么会不一致?A:主、从节点的Binlog大小默认是一致的,但可能存在如下原因导致主、从节点的Binlog大小不一致。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
管理本地日志（Binlog）
云审计服务
本文主要介绍云审计服务云审计服务(CloudTrace Service,以下简称CTS)为您提供云服务资源的操作记录,供您查询、审计和回溯使用。通过云审计服务,您可以记录云审计自身服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
云审计服务
查看审计报表
此小节介绍数据库安全如何查看审计报表。数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后,您可以立即生成审计报表,并在线预览或下载审计报表。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。立即生成审计报表登录管理控制台。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计报表
日志存储
本章节为媒体存储日志存储概述。使用场景媒体存储日志存储功能支持自动把桶的各类访问请求记录日志,并存储到某一存储桶中,适合对请求有分析或审计等需求的用户使用。日志文件存放位置需要在开启桶日志存储功能时指定,仅支持在源存储桶所属区域中选择存储桶,也包括开启日志功能的桶本身。日志记录设置成功后,大约5~10分钟后可在日志存储桶中查看到桶的操作日志。为了更有效的管理日志,建议您将日志存放到不同的桶中。日志文件记录的是通过API或SDK方式进行的S3协议操作。

来自：
帮助文档
媒体存储
用户指南
数据监控
日志存储
获取护航版服务序列号
帮助您了解如何生成护航版服务序列号及服务序列号的作用。操作场景服务序列号用于唯一标识本次服务,安全服务经理在服务过程中,会向您索要服务序列号,用于标识本次服务已进入服务阶段。前提条件已订购护航版服务。操作步骤在服务概览页面,可查看订购记录,可以生成并查看服务序列号。登录托管检测与响应服务(原生版)控制台。在左侧导航栏,选择“服务概览”,进入服务概览页面。选择“护航版”页签,找到目标订单,点击“生成”按钮,可生成服务序列号。单击“服务序列号”列的“复制”,即可复制已生成的服务序列号。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
护航版
获取护航版服务序列号
CC攻击日志
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 开通标准版及以上版本支持开启CC防护,识别CC攻击将自动拦截并生成攻击日志操作步骤登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【CC攻击事件】页面通过域名、时间周期进行组合查询攻击日志字段说明: 峰值QPS:CC攻击峰值QPS 攻击开始时间:CC攻击开始的时间攻击结束时间:CC攻击结束的时间攻击时长:CC攻击持续的时间攻击详情:CC攻击QPS变化趋势

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
CC攻击日志
管理审计报表
数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后,您可以查看报表模板信息和报表结果。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功开启数据库安全审计功能。已生成审计报表。查看报表信息登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 报表”,进入报表界面。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理审计报表
查看审计事件
本文为您介绍如何查看审计事件。当您已开通云审计服务,系统开始记录云服务资源的操作,并支持查看近7天的操作事件。本文为您介绍如何在云审计控制台查看操作审计事件。前提条件已开通云审计服务。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在控制台列表页,选择“云审计”。进入云审计控制台后,点击侧边栏“事件列表”。进入事件列表页面,事件列表上方支持通过筛选条件查询。

来自：
帮助文档
云审计
快速入门
查看审计事件
查看审计事件
本文为您介绍如何查看审计事件。当您已开通云审计服务,系统开始记录云服务资源的操作,并支持查看近7天的操作事件。本文为您介绍如何在云审计控制台查看操作审计事件。前提条件已开通云审计服务。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在控制台列表页,选择“云审计”。进入云审计控制台后,点击侧边栏“事件列表”。进入事件列表页面,事件列表上方支持通过筛选条件查询。

来自：
帮助文档
云审计
用户指南
查看审计事件
云审计服务支持审计的关键操作列表
本节介绍云审计服务支持审计的自身服务操作列表,以及如何查看云审计自身服务操作事件。云审计服务支持记录云审计自身服务相关的操作事件,便于日后的查询、审计和回溯。云审计服务支持的自身服务操作列表事件名称读写类型开通云审计写类型新建跟踪任务写类型修改跟踪任务写类型删除跟踪任务写类型保存授权凭据写类型查询事件列表读类型查询筛选事件的条件列表读类型查询跟踪任务列表读类型查询跟踪任务详情读类型查看云审计自身服务事件开通云审计服务。参见开通云审计服务。

来自：
帮助文档
云审计
用户指南
云审计服务支持审计的关键操作列表
防护日志
本节介绍Web应用防火墙(独享版)防护日志相关常见问题。 Web应用防火墙支持记录防护日志吗? 如何获取拦截的数据? 防护事件列表中,防护动作为“不匹配”是什么意思呢? Web应用防火墙的防护日志可以存储多久? Web应用防火墙可以同时查询多个指定IP的防护事件吗? Web应用防火墙会记录未拦截的事件吗? 为什么WAF显示的流量大小与源站上显示的不一致? Web应用防火墙支持记录防护日志吗? 在WAF管理控制台,您可以免费查看最近30天的防护日志、下载5天内的所有防护域名的防护日志数据。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
防护日志
查看审计事件
本节介绍如何查看云安全中心审计事件。支持审计的操作列表事件名称读写类型资产管理-资产导入模板下载写类型资产管理-资产导入写类型告警管理-工单处置-小结-上传文件写类型资产管理-资产导出读类型分析中心-图表分析-导出读类型告警管理-工单处置-小结-下载文件读类型查看云审计事件登录云审计产品控制台,默认进入云审计事件列表页面。事件来源选择“安全”,资源类型选择“云安全中心”,单击“查询”,筛选云安全中心事件。在需要查看的事件左侧,单击展开该事件的详细信息。

来自：
帮助文档
云安全中心
用户指南
查看审计事件
错误日志
本文介绍了RDS-PostgreSQL查看错误日志的方法。操作场景错误日志记录了数据库运行时的日志。您可以通过错误日志分析系统中存在的问题。 Ⅰ类资源池实例查看错误日志步骤登录天翼云门户。打开控制中心。左上角选择资源池区域,RDS-PostgreSQLⅠ类资源池加载的资源池详见功能加载说明。找到【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在实例管理页面点击对应的实例进入基本信息页。选择页面上方的“错误日志”切换到页面,即可以查看错误日志。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
日志监控
错误日志
如何对DSC的操作记录进行审计？
本章为您介绍如何对DSC的操作记录进行审计。 DSC的所有操作都会通过API形式记录在云审计服务(Cloud Trace Service,CTS)中。开通云审计服务后,您可以在云审计服务中查看有关DSC的所有操作记录,供安全审查使用。关于如何查看审计日志,请参见查看DSC的云审计日志。

来自：
帮助文档
数据安全中心
常见问题
数据审计类
如何对DSC的操作记录进行审计？
智算版产品概述
本节介绍了智算版容器产品概述。产品定义云容器引擎(智算版)是利用云原生架构和技术,在云容器引擎上快速定制化构建AI生产系统,提供智算场景下的调度策略(共享GPU调度、批作业调度、拓扑感知调度)、GPU/RDMA异构资源管理和GPU资源监控基础能力,为用户提供AI数据集管理,AI模型开发、训练、评测,以及模型推理等服务。

来自：
帮助文档
云容器引擎
产品介绍
智算版产品介绍
智算版产品概述
错误日志
本章节主要介绍了SQL Server控制台查看错误日志、下载错误日志功能。注意事项主备实例只展示主节点的日志。如果日志明细未显示实例错误日志内容,建议通过【下载】功能下载日志文件。通过控制台查看错误日志在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
错误日志
日志配置管理
本页对关系数据库MySQL版日志配置管理功能进行说明。注意该功能目前在试用阶段,仅对加了白名单的客户开放,如需使用,请提工单进行处理。关系数据库MySQL版日志配置管理功能指引如下。操作场景关系数据库MySQL版日志配置管理可以将MySQL错误日志和慢日志的采集配置纳入管理,将其采集到云日志服务中,满足用户日志处理需求。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
日志配置管理
实例操作审计
本节主要介绍实例操作审计。支持审计的关键操作列表通过云审计服务,您可以记录与GeminiDB Influx相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
实例操作审计
关系数据库PostgreSQL版
本文主要介绍关系数据库PostgreSQL版的日志配置。关系数据库PostgreSQL版日志配置管理可以将PostgreSQL错误日志和慢日志的采集配置纳入管理,将其采集到云日志服务中,满足用户日志处理需求。云日志服务提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储等功能,满足应用运维、网络日志分析、等保合规和运营分析等应用场景。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
关系数据库PostgreSQL版
查询审计事件
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。操作场景用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。在事件列表查看审计事件登录管理控制台。单击页面左上角的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务页面。单击左侧导航栏的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
Web应用防火墙（独享版）
监控与审计
审计
查询审计事件
云原生网络2.0
本文主要介绍云原生网络2.0。云原生网络2.0网络模型云原生网络2.0是CCE的新一代容器网络模型,深度整合了虚拟私有云VPC的弹性网卡(Elastic Network Interface,简称ENI)和辅助弹性网卡(Sub Network Interface,简称Sub-ENI)的能力,直接从VPC网段内分配容器IP地址,支持ELB直通容器,绑定安全组,绑定弹性公网IP,享有高性能。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
云原生网络2.0
查看审计信息
本文介绍如何查看容器审计事件。容器审计提供正常和异常的容器事件统计,包括容器进程事件、文件事件、网络事件。前提条件容器集群已开启审计功能。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表内的容器名称,进入容器详情页面。选择“容器审计”页签,进入审计详情页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
查看审计信息
基础版/企业版/旗舰版
本小节介绍企业主机安全基础版/企业版/旗舰版开启防护。开启主机安全防护时,您需为指定的主机分配一个配额,关闭主机安全防护或删除主机后,该配额可分配给其他的主机使用。若您购买的是网页防篡改版,请在“主动防御 > 网页防篡改> 防护配置”页面开启防护。说明购买“网页防篡改版”后,您也可以使用“旗舰版”中的所有功能,但是您需要通过“主动防御 > 网页防篡改 > 防护配置”页面开启防护,当开启网页防篡改防护时会自动开启旗舰版防护。检测周期主机防护每日凌晨会进行全量检测。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
基础版/企业版/旗舰版
产品优势
本小节介绍云堡垒机(原生版)产品优势。运维高效快捷云堡垒机(原生版)支持多种运维访问协议,满足用户统一对数据库、服务器、web应用等系统或设备的日常运维需求。字符协议:SSH、TELNET 图形协议:RDP、VNC 文件传输协议:FTP、SFTP 数据库协议:MySQL、Oracle、DB2、PostgreSQL等 WEB访问协议:HTTP/HTTPS 灵活的授权模型以4A为核心实现对用户进行功能授权、资产授权、操作授权,最小化用户运维授权管理,降低越权操作风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
应用场景
等保合规云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。

来自：
帮助文档
云防火墙
产品介绍
应用场景
容器镜像安全扫描(企业版)
本节介绍了容器镜像安全扫描(企业版)的用户指南。容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,并获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
容器镜像安全扫描(企业版)
容器镜像安全扫描(个人版)
本节介绍了容器镜像安全扫描(个人版)的用户指南。容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,如何获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。

来自：
帮助文档
容器镜像服务
用户指南
安全可信
容器镜像安全扫描(个人版)
操作日志
本节主要介绍操作日志创建、升级、删除等操作会在后台运行,您可以在列表中查看任务执行状态。操作步骤 1、进入微服务引擎页面,单击左侧菜单栏的“引擎列表”。 2、单击专享版的引擎名称,进入微服务引擎的详情页面。 3、单击“其它操作”页签,查看引擎的创建、升级等操作历史。 4、单击指定“操作类型”下的操作,可查看指定操作任务的详情。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
操作日志
业务日志下载
天翼云边缘云WAF默认提供业务的访问日志,支持单个日志和批量下载,默认支持下载15天的离线访问日志。前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,将记录站点的业务日志功能介绍日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
业务日志下载
操作指导
堡垒机具备统一安全管理与审计能力,提供集身份认证(Authentication)、帐户管理(Account)、控制权限(Authorization)、日志审计(Audit)功能于一体。支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询,具备全方位运维风险控制能力,可满足各类法律法规(如等级保护、赛班斯法案SOX、PCI、企业内控管理、分级保护、ISO/IEC 27001等)对运维审计的要求。

来自：
帮助文档
云等保专区
用户指南
堡垒机
堡垒机v1.0
操作指导
脱密审计
本节介绍翼加密的脱密审计功能使用。点击“文件加密”—“脱密审计”,管理员可查看一定时间内的文件脱密申请/审批记录,方便回溯追责。脱密审计记录可以批量导出excel格式到本地。也可以下载脱密记录内的脱密文件,确定脱密文件内包含的具体内容。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
脱密审计
数据库审计资产管理
说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6,IP地址需填写为“::1”。若需要新增天翼云RDS资产,需要在“系统管理 > 日志采集方式”中开启接收天翼云RDS日志。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性伸缩服务

天翼云CTyunOS系统

算力互联调度平台

训推服务

人脸检测

人脸属性识别

是否戴口罩识别

人脸活体检测

人脸比对

推荐文档

手动同步

操作指南

应用

修改实例安全组