日志审计_日志审计文档介绍内容-天翼云

术语解释
Syslog Syslog是一种行业标准的协议,可用来记录设备的日志。Syslog日志消息既可以记录在本地文件中,也可以通过网络发送到接收Syslog的服务器。服务器可以对多个设备的Syslog消息进行统一的存储,或者解析其中的内容做相应的处理。常见的应用场景是网络管理工具、安全管理系统、日志审计系统。数据库数据库(Database)是用于存放数据的仓库,按照一定的数据结构(即数据的组织形式或数据之间的联系)来组织、存储,用户可以通过数据库提供的多种方法来管理数据库中的数据。

来自：
帮助文档
数据库审计
产品介绍
术语解释
产品功能
上网行为管理:对天翼AI云电脑(政企版)的上网行为进行审计和管控,例如禁止访问购物网站。访问控制:基于安全策略进行访问控制。 VPN功能:搭建VPN加密通道,实现本地网络与VPC之间的网络互通。翼共享翼共享是一款针对天翼AI云电脑(政企版)打造的企业级文件共享解决方案。通过AI云电脑挂载访问,支持实时读写,性能体验趋近于数据盘,传输速度更快。详情可查看翼共享帮助指导。数据安全:文件数据不出AI云电脑,并支持通过翼加密实现文件加密保护。用户操作留存日志审计。

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
产品功能
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作内容1.管理员登录并切换至“审计角色”,选择“会话日志 > 文件传输审计”。2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
V5.1.20.0.7版本更新详情
#359 优化审计日志获取逻辑,提高审计日志获取效率。#288 优化实例的节点版本展示逻辑,为用户提供节点的详细小版本信息,便于维护和管理。#286 DRDS新增部分接口上报到云审计。#233 [Giserver]优化全局索引批量重建任务进度展示逻辑,提升任务透明度与可控性。#205 [DBProxy]优化在控制台执行DDL语句审计不通过的处理逻辑,展示DDL审计规则不通过的具体信息。#158 [DBProxy]优化DDL HINT处理逻辑,增强HINT处理能力。

来自：
帮助文档
分布式关系型数据库
版本说明
V5.1.20.0.7版本更新详情
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 文件传输审计”。 2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
产品优势
满足等保合规要求与云原生安全产品深度融合,针对云上云下资产,形成纵深防护体系以及融合防护视角,支持ELB/ALB/ECS等云产品一键接入,与证书管理服务、云安全中心、云防火墙(原生版)等原生安全产品协同联动,一站式完成云上安全统一监控和管理,助力企业安全合规建设;深度兼容IPv6双栈协议,满足等保2.0、GDPR等国内外合规要求,针对政务、金融等强监管行业,提供数据本地化、审计日志隔离存储等专项方案,助力客户通过安全审查与合规验收。

来自：
帮助文档
Web应用防火墙（原生版）
产品介绍
产品优势
云主机与其他服务之间的关系
详细内容参见云监控文档日志审计服务日志审计服务通过云主机日志进行全面的标准化处理,及时发现各种安全威胁、异常行为事件。详细内容参见日志审计文档

来自：
帮助文档
弹性云主机 ECS
产品概述
云主机与其他服务之间的关系
对接云日志管理服务
本章节为您介绍如何对接天翼云云日志管理服务 Web应用防火墙(原生版)已对接云日志服务,目前需手动配置开启,需提交工单申请。约束限制云日志服务中对应的存储容量若已满,WAF不会删除旧日志,需要您手动及时扩容,否则无法存入新的日志。使用过程中,请不要删除对应,若删除会导致推送至云日志服务的日志丢失,且无法找回。目前仅支持转存至华东1资源池的云日志服务。开启步骤1.在天翼云官网购买云日志服务。2.在管理控制台提交工单,联系天翼云技术支持为您手动对接云日志服务,请参照下表中的内容提前准备相关信息。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
对接云日志管理服务
开启数据库审计
注意事项审计日志保留天数默认为1天,可设置范围为1~3天。开启/关闭数据库审计平台提供了多种开启/关闭数据库审计的途径: 在左侧导航栏中,单击数据资产 > 实例管理,找到目标实例,在数据库审计列,单击开关按钮进行开启或关闭审计功能。在左侧导航栏中,单击SQL治理 >SQL审计,点击页面的开启审计日志按钮选择目标实例开启审计日志功能。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
开启数据库审计
伸缩活动操作类
弹性伸缩提供两种渠道获取伸缩活动结果,具体如下: 通过日志审计获取 :弹性伸缩已原生对接云审计服务,会自动将伸缩组信息、伸缩活动详情、活动起止时间、执行结果等关键数据推送至云审计,可参文档弹性伸缩支持云审计的关键操作了解更多。通过云监控获取 :弹性伸缩会将所有伸缩活动以 “事件” 形式同步至云监控服务。您可在云监控中配置告警通知,包括站内信、邮箱、短信、告警回调等,实时获取伸缩活动的结果。

来自：
帮助文档
弹性伸缩服务 AS
常见问题
伸缩活动操作类
与其他云服务的关系
云审计服务云审计服务(CloudTrace Service,CTS),是一个专业的日志审计服务。云审计服务能够记录主机中用户对主机安全服务的操作,方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务,无需付费即可使用。关于CTS的详细内容,请参见云审计服务用户指南。

来自：
帮助文档
企业主机安全
产品介绍
与其他云服务的关系
日志管理
此章节为您介绍数据加密网关操作日志相关内容。操作审计日志页面用来展示所有管理操作的日志,审计员可手动对每条日志执行审计。数据库加密机支持操作日志完整性保护,在存储管理操作日志同时记录对应的完整性校验值,页面展示日志时会自动校验日志完整性,可有效防止非法用户恶意篡改操作审计日志。查询审计日志使用审计角色登录数据加密网关。在菜单栏选择“日志管理 > 审计日志列表”进入审计列表页面。设置查询条件(时间范围、操作用户、操作描述),单击“查询”即可查询相关审计日志。审计日志使用审计角色登录数据加密网关。

来自：
帮助文档
密码服务
用户指南
密码服务—数据加密网关操作指南
日志管理
云原生监控插件
自3.8.0版本起,自定义指标采集将默认不再采集kube-system和monitoring命名空间下的组件指标,若您有相关负载在这两个命名空间下,建议使用Pod Monitor或Service Monitor的方式采集。自3.8.0版本起,默认不再采集etcd-server、kube-controller、kube-scheduler、autoscaler、fluent-bit、volcano-agent、volcano-scheduler、otel-collector的指标,您可按需开启。

来自：
帮助文档
云容器引擎
用户指南
插件管理
云原生监控插件
日志管理
删除审计规则单击已创建审计规则所在行的删除 ,可删除审计规则。查看审计日志选择审计日志页签,在当前实例下拉框选择您需要查询的实例,设置查询开始时间和结束时间,在下拉框选择查询条件 ,单击查询。查询条件可选择审计类型、 SQL详情、数据库名称、账号和审计操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
控制台操作指南
日志管理
审计服务事件参考
本文为您介绍审计事件日志结构。事件结构领域字段名称类型是否必须字段描述事件eventIdString是事件ideventNameString是事件名称(接口名称),中文名称eventTimeLong是事件发生时间(触发时间),13位时间戳eventLevelInteger否事件级别,操作事件等级,分为三级:0:normal1:warning2:incidenteventTypeInteger是发生的事件类型。

来自：
帮助文档
云审计
用户指南
审计服务事件参考
日志管理
查看审计日志选择审计日志页签,在当前实例下拉框选择您需要查询的实例,设置查询开始时间和结束时间,在下拉框选择查询条件,单击查询。查询条件可选择节点名称、审计类型、SQL语句、数据库名称和用户名。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
日志管理
查看IAM操作记录
本节主要介绍查看IAM操作记录开通云审计服务云审计服务(Cloud Trace Service,以下简称CTS),是安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。为了方便查看IAM的关键操作事件,例如创建用户、删除用户等,管理员需开启云审计服务。操作步骤步骤 1 管理员登录控制台。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
查看IAM操作记录
查询会话日志
此章节为您介绍数据库审计会话日志的相关功能。会话日志概述会话(Session)是客户端与数据库服务器之间的不中断的SQL请求和响应序列。一个会话中可能包含一个或多个SQL请求和响应。可以根据会话的状态将其分成在线会话和历史会话。在线会话指的是会话还没有结束,仍然有后续的请求或响应。历史会话指的是已经结束的会话,会话双方已经断开了本次会话的连接。会话的基本四元素是指客户端IP、客户端端口、服务端IP和服务端端口。会话的四元素可以定位在同时刻的唯一会话信息。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询会话日志
支持审计的关键操作
本章节向您介绍企业路由器支持审计的关键操作。企业路由器(Enterprise Router, ER)可以连接虚拟私有云或本地网络来构建中心辐射型组网,是云上大规格,高带宽,高性能的集中路由器。通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
用户指南
审计
支持审计的关键操作
术语解释
云日志审计云日志审计全面收集安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志(包括运行、告警、操作、消息、状态等)并进行存储、监控、审计、分析、报警和报告的系统。对应等级保护集中审计技术要求。云堡垒机云堡垒机为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为以便集中报警、及时处理及审计定责。对应等级保护集中审计技术要求。

来自：
帮助文档
安全专区
产品介绍
术语解释
计费方式
8资产支持8数据库实例62506250016资产支持16数据库实例1166711667032资产支持32数据库实例22400224000存储...日志审计v1.010资产支持10个日志源(每个日志源对应为一个IP

来自：
帮助文档
云等保专区
计费说明
计费方式
开启/关闭DML审计规则
在左侧目录单击数据库安全,然后单击数据库审计页签,进入DML审计页面。您可以在审计日志列表中查看目标分组和分片的审计日志,包括时间、数据库、语句、用户、客户端、审计方式和审计信息。选中目标分组,单击查看或修改审计规则,进入DML审计规则面板。在DML审计规则列表中,找到目标审计规则,然后在开启列打开或关闭该审计规则。系统默认配置了常用的审计规则,您可以根据需要进行启停操作。也可以根据实际情况新增DML审计规则,并对其进行启停操作。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DML审计
开启/关闭DML审计规则
产品类
企业版服务怎么计费的?托管检测与响应服务计费方式如下:采用预付费的模式进行购买,支持按年的计费模式,即自用户购买当日起,享受购买期限内的服务,当购买的服务到期后,服务自动停止。此外,您可以按年续订,同时支持扩展托管资产数量,当前仅支持向上扩容,暂不支持减少托管资产数。托管检测与响应服务(原生版)提供几种服务项目?托管检测与响应服务(原生版)提供:基础版:为中小型客户提供远程交付的基础安全运营能力。企业版:满足安全托管服务需求,解决日常安全运营人力不足、缺少标准流程的问题。

来自：
帮助文档
托管检测与响应服务（原生版）
常见问题
产品类
操作日志
本文向您介绍如何查看平台操作日志。简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
攻击日志
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,会自动开启防护规则引擎,您也可以根据防护需求开启其他的防护功能,边缘云WAF检测出攻击行为后会自动生成攻击日志操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【WAF攻击日志】页面通过筛选项进行组合查询攻击日志。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
攻击日志
系统日志
此小节介绍云堡垒机的系统日志。运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。查看系统日志通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。前提条件已获取“系统登录日志”或“系统操作日志”模块管理权限。查看系统登录日志 1 登录云堡垒机系统。 2 选择“审计 > 系统日志”,选择“系统登录日志”页签,进入系统日志列表页面。系统登录日志 3 查询系统登录日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统日志
升级基础版托管资产数
本节介绍如何升级基础版服务托管资产数量。基础版支持升级托管资产数,在服务概览界面,点击升级进入基础版升级页面进行托管资产数升级,用户可在【升级内容】模块根据自身需求选择要增加的资产数。然后点击立即购买并支付。操作步骤登录托管检测与响应服务(原生版)控制台。点击基础版服务列表内的“升级”按钮,跳转到基础版升级界面。在基础版升级页面,输入“扩展托管云主机”数量,并点击“立即购买“按钮,跳转到支付页面。在“支付”页面,请选择付款方式进行付款。付款成功后,返回产品控制台,查看扩展结果。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
基础版
升级基础版托管资产数
采集管理
0 50 23发送Topic选择采集日志发送的Topic,默认填写log-topic。log-topic描述填写此采集方式的描述。-Syslog-tcp选择“系统配置 > 采集管理 > Syslog-tcp”,进入Syslog-tcp配置页。选择需要接收日志的资产组和资产IP。说明此采集方式支持采集一类节点的云审计服务的日志信息,并且日志审计已内置云审计资产。如何配置云审计日志接收可参考:创建事件跟踪并投递至日志审计服务。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
采集管理
日志管理
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。

来自：
帮助文档
云硬盘 EVS
用户指南
日志管理
慢日志
找到【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在实例管理页面点击对应的实例进入基本信息页。选择页面上方的“慢日志”切换到页面,即可以查看慢日志。您可单击页面左上角的“排序”筛选框选择排序方式。您可单击“排序”筛选框旁边的“时间范围”,查看不同时间段内的慢日志。 Ⅱ类资源池实例查看慢日志步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
日志监控
慢日志

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

AI Store

公共算力服务

应用托管

科研助手

推荐文档

基本信息

云课堂第八课：通过IPv6隧道实现天翼云云主机IPv4和IPv

如何修改账号的密码？

开票月账单金额与消费记录金额不一致怎么办？

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

AI Store

公共算力服务

应用托管

科研助手

推荐文档

基本信息

云课堂 第八课：通过IPv6隧道实现天翼云云主机IPv4和IPv

如何修改账号的密码？

开票月账单金额与消费记录金额不一致怎么办？

云课堂第八课：通过IPv6隧道实现天翼云云主机IPv4和IPv