日志审计_日志审计文档介绍内容-天翼云

查看态势总览
态势感知(专业版)支持查看所有工作空间的整体安全评估结果,以及单个工作空间的安全评估结果,其中:总览:总览页面实时呈现态势感知(专业版)所有工作空间的整体安全评估结果,查看方法请参见查看总览。态势总览:目标工作空间的“态势感知 > 态势总览”页面呈现当前单个工作空间的安全评估结果,查看方法请参见本章节操作步骤。查看态势总览登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
态势感知
查看态势总览
常见问题
云日志服务可以采集哪类日志? 云主机应用日志。容器应用日志,包括容器标准输出日志与文件日志。如何在云主机上安装采集器? 云日志服务控制台提供采集器安装命令,您需要在目标云主机中执行该命令安装采集器。详情请查看采集器安装。配置数据采集时支持哪种分词方式? 日志的结构化解析指日志数据将以 key-value 对的形式存储在云日志服务平台上。日志数据结构化后,您可以在云日志服务控制台根据指定的键值进行日志检索、分析与加工。

来自：
帮助文档
云日志服务
常见问题
数据采集
常见问题
常见问题
基础分析字段筛选&过滤基础统计指标统计分组统计高级统计日志占比 TopN 时间趋势如何手动删除日志? 不支持手动删除日志。系统会根据那您在创建日志单元时设置的日志存储时间,自动清理过期的日志数据。配置日志接入后多久有日志? 在云日志服务控制台的“日志接入”页面配置接入后,进入日志检索页面。约等待1~5分钟,即可在“原始数据”页面查看到上报的原始日志。

来自：
帮助文档
云日志服务
常见问题
查询与分析
常见问题
超额采集配置
当关闭“超额继续采集日志”开关后,若日志用量超过免费额度,将无法再进行日志读写和索引,同时也不再产生日志读写和索引费用。针对超额部分的日志数据,将会继续存储在您的日志单元中,天翼云云日志服务将会继续收取该部分日志存储费用,系统将根据日志单元配置的日志存储时间进行日志老化,老化后将不再产生任何存储费用。

来自：
帮助文档
云日志服务
用户指南
日志管理
超额采集配置
IPSec VPN带宽管理
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“IPsec VPN”,进入IPsec VPN管理页面; 3.在操作实例中点击“管理”,选择“调整带宽大小”,进入调整带宽大小管理页面; 4.进入调整带宽大小页面,可拖动进度条或填写具体数字设置带宽。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
IPSec VPN带宽管理
计费项与产品价格
本节主要介绍计费项与产品价格应用服务网格的服务费用除网格费用(目前基础版网格免费)之外,还可能包括网格所管理的天翼云基础资源费用,包括用户创建或手动加入的相关资源,如云容器引擎、云主机、云硬盘、弹性IP/带宽、弹性负载均衡等,该部分云资源价格参照天翼云相应产品价格说明。

来自：
帮助文档
应用服务网格
计费说明
计费项与产品价格
部署HBlock
本节主要介绍部署HBlock集群版。部署HBlock的步骤主要步骤为:安装前准备:在每台服务器上准备一个或多个目录作为HBlock数据目录,用来存储HBlock数据。说明为了避免相互影响,建议数据目录不要与操作系统共用磁盘或文件系统。解压缩安装包,并进入解压缩后的文件夹路径。安装并初始化HBlock。获取软件证书并导入。创建iSCSI target并查询。创建卷并查询。说明下面以x86服务器的HBlock安装部署举例,ARM服务器、龙芯服务器的安装部署与x86服务器的安装部署相同。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
HBlock部署-集群版
部署HBlock
通过自定义脚本实现SAP HANA一致性备份
本章节以SuSE 11 SP4 for SAP操作系统下HANA 2.0单机版为例,介绍如何通过自定义脚本来冻结、解冻HANA数据库,以实现对HANA数据库的数据库备份。场景介绍某企业购买了云主机,并在上面安装了HANA 2.0单机版数据库,用于存放业务数据,随着数据量的增加,之前的崩溃一致性保护已经满足不了RTO、RPO的要求,决定采用应用一致性备份,减小RTO与RPO。

来自：
帮助文档
云服务备份
最佳实践
通过自定义脚本实现数据库备份
通过自定义脚本实现SAP HANA一致性备份
规则标签配置
在日志查询列表的“规则标签”列,可以查看日志的标签。在日志查询列表找目标日志,点击日志。在日志详情页的基本信息中,可以看到“规则标签”。

来自：
帮助文档
云安全中心
用户指南
设置
规则标签配置
快速查询
快速查询语句,搜索日志时需要重复使用的关键字,例如“error”。单击“确定”,完成快速查询条件的创建。单击快速查询语句的名称,查看日志详情。查看上下文您可以通过本操作查看指定日志生成时间点前后的日志,用于在运维过程中快速定位问题。在云日志服务管理控制台,单击“日志管理”。在日志组列表中,单击日志组名称。在日志流列表中,单击日志流名称,进入日志详情页面。在原始日志页签,单击可以查看上下文。

来自：
帮助文档
云日志服务
用户指南
日志搜索与分析
搜索语法与功能
快速查询
资源统计
日志资源统计是对日志进行分类统计及日志数据的可视化展示,主要分类有读写流量、索引流量和存储量。统计日志资源的数据量仅供参考。读写流量:读写流量根据传输的流量计算,传输流量为压缩后的日志大小,日志一般有5倍压缩率。索引流量:原始日志数据默认都会建立全文索引,创建索引(对日志分词处理)后,才能搜索日志。存储量:日志存储量为压缩后的日志数据、索引数据、副本数据之和,这些空间约等于原始日志数据大小。昨日资源统计昨日资源统计主要展示LTS昨日的日志资源数据、环比前日值和每小时的数据。

来自：
帮助文档
云日志服务
用户指南
日志管理
资源统计
权限管理
表 2 常用操作与系统权限操作 LTS FullAccess LTS ReadOnlyAccess LTS Administrato...日志组 √ √ √ 创建日志组 √ × √ 修改日志组 √ × √ 删除日志组 √ × √ 查询日志流 √ √ √ 创建日志流 √ × √ 修改日志流 √ × √ 删除日志流 √ × √ 配置主机日志接入 √ × √ 查询过滤器 √ √ √ 禁用过滤器 √ × √ 启用过滤器 √ × √ 删除过滤器

来自：
帮助文档
云日志服务
产品简介
权限管理
什么是边缘安全加速平台
产品介绍边缘安全加速平台(AOne)基于天翼云全球各地的分布式边缘资源与云原生技术,提供集性能、安全、算力能力为一体的产品服务,满足多样化场景需求。针对不同业务场景将能力进行组合编排,提供安全与加速、零信任服务、边缘接入服务、开发者平台、终端管理、学术加速服务。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
什么是边缘安全加速平台
数据安全简介
通过敏感数据识别、分级分类、隐私保护、资源权限控制、数据加密传输、加密存储、数据风险识别以及合规审计等措施,帮助用户建立安全预警机制,增强整体安全防护能力,让数据可用不可得和安全合规。说明在已上线数据安全组件的区域,数据安全功能已由数据安全组件提供,不再作为数据目录组件能力。功能模块数据安全包括: 数据密级对数据进行等级划分,方便数据的管理。数据分类基于数据密级,可以进行数据分类,来有效识别数据库内的敏感数据。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据目录
数据安全（待下线）
数据安全简介
测试方法
相对于开源社区版数据库,提供更高安全性、稳定性和高性能,默认提供主备架构,并配备完善的备份、恢复、监控和迁移等方案。支持包年/包月和按需两种付费方式。

来自：
帮助文档
关系数据库SQL Server版
性能白皮书（SQL Server）
测试方法
删除跨域带宽
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“跨域互联”,进入跨域互联管理页面; 3.在操作实例中,点击“跨域互联名称”; 4.进入跨域互联详情-跨域带宽管理,点击“删除”。注:如果已设置跨域互通带宽,需要先删除跨域互通带宽才能删除跨域带宽。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
跨域互联
删除跨域带宽
iVPN app带宽管理
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN app”,进入iVPN app管理页面; 3.在操作实例中,点击“管理”,选择“调整带宽大小”,进入iVPN app 调整带宽大小管页面; 4.在调整带宽大小页面中,可拖动进度条或填写具体数字设置带宽。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN app
iVPN app带宽管理
自定义结果列表
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。单击,展开结果列表属性框。勾选结果属性。刷新结果列表,即可在列表查看目标属性。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
自定义结果列表
慢SQL
慢日志趋势在慢日志趋势图中单击某个时间点,查看该时间点的慢日志。慢日志明细在慢SQL页面下方查看慢日志明细。慢日志明细提供了当前时间段的慢日志详情,包含执行时间、SQL语句、库名、客户端、用户、执行耗时、锁等待耗时、扫描行、返回行等信息。单击导出,将慢日志明细导出到指定OBS进行存储。慢日志明细导出成功后,可以单击“查看导出列表”,查看慢日志明细导出记录,也可以通过下载将慢日志明细下载到本地进行查看。说明导出及查看导出列表功能仅支持付费实例使用,免费实例暂不支持。

来自：
帮助文档
数据管理服务
用户指南
DBA智能运维
PostgreSQL
慢SQL
结构化方式
云日志服务(LTS)目前支持5种日志结构化方式,分别是正则分析、JSON、分隔符、Nginx和结构化模板。您可以根据日志内容的实际场景进行选择。正则分析正则分析是使用正则表达式提取字段。选择示例日志:应选择一条比较典型的日志作为示例日志。从已有日志中选择:单击“从已有日志中选择”,在弹出框中根据业务需求选择待操作的日志,单击“确定”。通过选择不同时间段筛选日志。从剪切板中粘贴:单击“从剪切板中粘贴”,可直接自动将您剪切的日志内容复制到示例日志框中。

来自：
帮助文档
云日志服务
用户指南
日志搜索与分析
云端结构化解析
结构化方式
创建VPN网关
本文向您介绍如何创建企业版VPN网关。场景描述如果您需要将VPC中的弹性云主机和您的数据中心或私有网络连通,创建VPN连接之前,需要创建VPN网关。背景信息根据对端网关IP地址个数不同,推荐的组网方式如下表所示。表-组网方式对端网关IP个数推荐组网说明1VPN网关推荐使用双活模式,该场景占用1个VPN连接组配额。2VPN网关推荐使用主备模式,该场景占用2个VPN连接组配额。

来自：
帮助文档
VPN连接
用户指南
企业版VPN网关管理
创建VPN网关
控制台首页
以日志组lts-test为例,收藏日志组lts-test下某个日志流的操作步骤如下: 步骤 1 登录云服务日志控制台步骤 2 在日志组列表区域,单击日志组lts-test对应的按钮,选择待收藏的日志流。步骤 3 单击日志流右侧图标,编辑收藏,选择收藏方式,即可收藏日志流。在日志流列表中,单击待取消收藏的日志流对应的 ,即可取消收藏。在我的收藏中,鼠标悬浮待取消收藏的日志流,单击 ,即可取消收藏。最近访问最近访问展示最近访问的日志流。

来自：
帮助文档
云日志服务
用户指南
日志管理
控制台首页
搜索语法
request_time=60表示在所有日志中查找request_time字段值大于等于60的日志。request_time in (60 120]表示在所有日志中查找request_time字段值大于60且小于等于120的日志。短语搜索短语搜索用于完全匹配日志中的目标短语,可以确保关键词出现的顺序。短语搜索不支持模糊搜索。 **#"abc def"**表示在所有日志中查找包含目标短语abc def 的日志。分词符云日志服务LTS会根据分词符,将日志内容拆分成多个词。

来自：
帮助文档
云日志服务
用户指南
日志搜索与分析
搜索语法与功能
搜索语法
XEN实例变更为KVM实例（Linux-手动配置）
[root@****** ~]# cat /etc/fstab UUID=4eb40294-4c6f-4384-bbb6-b8795bbb1...原生的XEN和KVM驱动。

来自：
帮助文档
弹性云主机 ECS
用户指南
实例
变更规格
XEN实例变更为KVM实例（Linux-手动配置）
概述
主机和云服务的日志数据上报至云日志服务后,默认存储时间为30天,您在创建日志组时,可以对日志存储进行设置(1-365天)。超出存储时间的日志数据将会被自动删除,对于需要长期存储的日志数据(日志持久化),云日志服务提供转储功能,可以将日志转储至对象存储服务(OBS)中长期保存。说明日志转储功能只能拷贝已有日志,不会删除日志。根据配置的存储时间可定时清理日志文件,不会影响转储后的日志。

来自：
帮助文档
云日志服务
用户指南
日志转储
概述
勒索病毒防护
查看勒索病毒防护前提条件已购买主机安全版本为旗舰版或网页防篡改版。约束限制开启勒索病毒防护时,需要同时配置服务器备份并及时处置勒索病毒告警、修复系统及中间件漏洞。如果不开启服务器备份,遭受攻击后较大概率无法恢复业务。未开启旗舰版、网页防篡改版、容器版防护不支持勒索相关操作。按需计费模式下,不支持勒索病毒防护。勒索病毒防护概览 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

来自：
帮助文档
企业主机安全
用户指南
主动防御
勒索病毒防护
翼MR
云日志服务支持采集翼MR各类集群的组件日志,采集后即可在云日志服务控制台对集群日志进行查询、分析与告警。操作步骤登录翼MR控制台,进入集群信息页面,单击“集群日志”页签。点击右上角“开通服务”,授权翼MR开通云日志服务。点击【已知悉,授权开通】后,翼MR将开始为用户创建该集群的日志项目与日志单元,可点击翼MR控制台“集群日志”页面右上角的“前往查看”跳转至云日志服务控制台查看日志详情。如需关闭云日志服务,停止日志上报,可点击翼MR控制台“集群日志”页面右上角的“关闭”按钮,停止日志上报。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
翼MR
NAT网关
在网关详情页面中,点击“会话日志”页签。若未进行角色授权,请点击“去授权”,完成授权操作。完成授权后,根据页面提示开启会话日志,开启后,日志数据将会收集至云日志服务指定的日志单元中。登录云日志服务控制台,在指定的会话日志单元下,即可进行日志查询、分析与告警配置操作。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
NAT网关
一次性转储
- 转储格式用于配置日志的转储格式,可选择原始日志格式、Json格式、CSV格式。原始日志格式示例:云日志服务控制台展示的日志内容的格式为原始日志格式。

来自：
帮助文档
云日志服务
用户指南
日志转储
一次性转储
标签管理
云日志服务支持为日志项目与日志单元绑定标签,本文向您介绍如何查看、添加和删除标签。添加/编辑/删除标签进入云日志服务控制台-日志管理首页。在日志项目/日志单元列表中,选中目标日志项目/日志单元,点击,并点击“编辑”按钮。在编辑标签面板,点击“+添加”,输入标签键值,然后点击确定。即可为目标日志项目/日志单元添加标签。若需要删除标签,则在标签编辑面板点击标签后的删除图标即可。若需要编辑标签,则在标签编辑面板直接修改对应标签键值对即可。

来自：
帮助文档
云日志服务
用户指南
日志管理
标签管理
带宽与网速
本文向您介绍企业版VPN中带宽与网速类常见问题。如何测试VPN速率情况?假设测试环境VPN连接已经创建,在VPN连接两端VPC的本端子网下分别创建ECS,并使两个VPC之间的ECS相互能够ping通的情况下,测试VPN的速率情况。当用户购买的VPN网关的带宽为200Mbit/s时,测试情况如下。互为对端的ECS都使用Windows系统,测试速率可达180Mbit/s,使用iperf3和filezilla(是一款支持ftp的文件传输工具)测试均满足带宽要求。

来自：
帮助文档
VPN连接
常见问题
企业版VPN
带宽与网速
其他业务中断排查问题
本节介绍Web应用防火墙(独享版)其他业务中断排查问题。如何解决重定向次数过多? 在WAF中完成了域名接入后,请求访问目标域名时,如果提示“重定向次数过多”,一般是由于您在服务器后端配置了HTTP强制跳转HTTPS,在WAF上只配置了一条HTTPS(对外协议)到HTTP(源站协议)的转发,强制WAF将用户的请求进行跳转,所以造成死循环。配置两条HTTP(对外协议)到HTTP(源站协议)和HTTPS(对外协议)到HTTPS(源站协议)的服务器信息。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
业务中断排查
其他业务中断排查问题

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性伸缩服务 AS

天翼云CTyunOS系统

训推服务

公共算力服务

Token服务

应用托管

智算一体机

推荐文档

域名DNS配置

客户端下载安装

基本功能

概念