日志审计_日志审计文档介绍内容-天翼云

事件中心
将集群事件持久化到日志服务1、选择指定容器集群,确保已开通云日志服务并安装ctg-log-operator插件和cube-eventer插件,插件安装可参考用户指南 > 插件章节。2、在菜单栏【运维管理】中选择【事件中心】。3、选择【事件查询】,可以通过开始时间、结束时间、关键词过滤事件日志。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
运维管理
事件中心
什么是云容器引擎
为了让用户可以方便地在云上使用Kubernetes管理容器应用,天翼云推出了基于原生Kubernetes的云容器引擎服务。云容器引擎(Cloud Container Engine,简称CCE)提供高度可扩展的、高性能的企业级Kubernetes集群,支持运行Docker容器。借助云容器引擎,您可以在云上轻松部署、管理和扩展容器化应用程序。

来自：
帮助文档
云容器引擎
用户指南
什么是云容器引擎
产品应用场景
基于云原生技术,帮助客户实现降低云化成本的目标,满足业务快速发展和高性能要求。高性能计算科学研究、天气模拟、基因测序、人工智能训练等领域需要进行大规模并行计算和高性能计算。天翼云物理机具备强大的计算性能、低延迟和高并发处理能力,满足这些高性能计算需求,同时避免虚拟化带来的性能损耗,提升计算效率和结果精度。

来自：
帮助文档
物理机 DPS
产品简介
产品应用场景
创建消费者
操作步骤登录云原生API网关控制台,并在顶部菜单栏选择地域。在左侧导航栏,选择 "AI网关-消费者"。单击 "创建消费者" ,在创建消费者面板中配置相关参数,然后单击 "保存" 。配置项描述消费者名称自定义消费者名称,要保证唯一性命名规则:支持英文字母、数字和下划线,以英文字母或数字开头及结尾, 4-32个字符启用状态消费者状态包括已启用和已停用。创建完成后可以手动启停注意消费者只有启用状态时才生效。描述对消费者进行描述认证方式当前AI网关中消费者支持JWT和KEY两种认证方式。

来自：
帮助文档
云原生API网关
用户指南
AI网关
消费者管理
创建消费者
创建路由
操作步骤登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。选择已创建的HTTP API,单击API名称进入API详情页。单击 "创建路由"。在 "创建路由" 弹出框填写路由相关配置,并单击 "保存" 或 "保存并发布" 按钮,如您单击的是 "保存" 按钮,则需要在 "路由列表" 页,单击操作列 "发布" 按钮发布路由;路由配置的规则之间是“与”的关系,必须全部满足才算匹配,路由配置项说明如下:参数说明路由名称路由名称,用于标识一条路由规则。

来自：
帮助文档
云原生API网关
用户指南
API网关
API管理
HTTP API
路由
创建路由
音视频转码完成-点播模式（接口回调）
事件名称 TranscodeComplete 事件说明音视频转码完成(仅在调用点播模式-提交转码任务API原生接口时适用)。全局回调或工作流回调请参考文档。

来自：
帮助文档
云点播
API参考
API
回调数据格式
音视频转码完成-点播模式（接口回调）
追加写上传
400 InvalidObjectName 对象的名字不合法 403 AccessDenied 用户没有权限执行操作 404 NoS...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于对象的操作
基础操作
追加写上传
获取桶控制权限
http://ctyun.com/groups/global/AllUsersURI Grantee PermissionREADPermi...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
权限控制
获取桶控制权限
设置CORS规则
tx000000000000000000274-00632298b2-3b9ae-default Date: Wed, 06 Sep 201...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
跨资源共享
设置CORS规则
传输加密相关
算法用途:身份鉴别、访问控制、审计记录、程序安全、数据传输、密钥管理。 IPSEC相关算法:MD5、SHA-1、SM3、DES、3DES、SANGFOR_DES、SM4。算法用途:身份鉴别、访问控制、审计记录、程序安全、数据传输、密钥管理。 SSL VPN是否支持HTTP2.0? 目前HTTP2.0对SSL来说只影响Web资源,TCP和L3VPN资源只要服务端支持即可,目前HTTP2.0还没有大规模应用,在大规模应用之前Web资源也会支持。使用SSL VPN能够避免哪些攻击?

来自：
帮助文档
SSL VPN（文档停止维护）
常见问题
其他操作类
传输加密相关
使用流程
以接入云主机为例,AOM快速使用流程如下: 1.开通AOM(必选) 2.创建子账号并设置权限(可选) 3.创建云主机(必选) 4.安装IC...日志和应用性能数据。 5.配置应用发现规则(可选) 满足内置应用发现规则的应用,安装ICAgent后该应用会自动被发现;对于不满足内置应用发现规则的应用,需要配置应用发现规则。 6.配置日志采集路径(可选) 如果您需使用AOM监控主机的日志,则需配置日志采集路径。

来自：
帮助文档
应用运维管理
快速入门
使用流程
浏览器访问提示：该网页无法正常运作
排查步骤 1.用客户端IP查看对应的攻击日志(日志与数据分析->实时日志->Web应用攻击日志),判断对应客户端IP是否触发攻击类型为访问控制或者频率控制的策略。 2.如果触发了访问控制或者频率控制策略,并且处理动作为丢弃,建议您如下操作: 如果处理动作为丢弃的防护规则是误配置的,可以将对应规则关闭或者删除。如果处理动作为丢弃的防护规则是对所有请求进行防护的,但是要允许你使用的ip或者请求的url不受该规则约束,可以将对应ip或url加白,详情请参考防护白名单。

来自：
帮助文档
边缘安全加速平台
常见问题
安全与加速故障分析
浏览器访问提示：该网页无法正常运作
产品规格与价格
资源名称收费情况说明虚拟私有云免费子网免费路由表免费对等连接免费弹性网卡免费辅助弹性网卡...日志如果您使用了VPC流日志,则VPC流日志使用的云日志服务需要支付费用。流量镜像免费弹性公网IP和带宽如果您使用了弹性公网IP和带宽的相关资源,则需要支付费用。弹性公网IP:收取弹性公网IP保有费。

来自：
帮助文档
虚拟私有云 VPC
计费说明
产品规格与价格
管理项目和企业
部署策略组 “所有项目”中的策略组,可以部署给您所在的任意企业项目中的任意一台开启旗舰版防护的主机。以“在“所有项目”中创建策略组“hss_test”,将创建的策略组部署给任意一台开启旗舰版防护的主机”为例说明。 1、选择“安全运营 > 策略管理 > 所有项目”,单击“复制”,在所有项目中,创建策略组。复制默认策略组 2、在弹出的窗口中,输入策略组名称,例如“hss_test”,如图所示。配置策略组 3、单击“确定”,完成策略组的创建。您可以根据您的需要单击策略组的名称,配置策略组。

来自：
帮助文档
企业主机安全
用户指南
权限管理
管理项目和企业
功能类
如何查看探针程序日志用户可以选择将日志打印到应用控制台或者接入应用日志组件: 在启动参数中加入-Damss.log.type=slf4j可以将日志接入slf4j组件。在启动参数中加入-Damss.log.type=console可以将日志打印到控制台。如果未设置amss.log.type,则优先寻找slf4j是否存在可用的日志组件,如果不存在则默认使用console。

来自：
帮助文档
应用高可用
常见问题
应用容灾多活
功能类
AWS S3数据迁移到OOS
查看迁移状态迁移任务创建后,会生成相应日志记录迁移情况: 迁移日志:migratelog文件夹下生成四种日志:异常日志、成功日志、跳过文件日志、其他日志。运行日志:在logs/migrate文件夹下,根据log4j2.xml配置可生成server.log、error.log、dubug.log等。默认未开启debug, 不记录debug.log。您可通过日志查看迁移失败的文件,并且可以配置migrate.conf文件中的migrateLogFile参数实现对失败文件的再次迁移。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
数据迁移
AWS S3数据迁移到OOS
阿里云OSS数据迁移到OOS
查看迁移状态迁移任务创建后,会生成相应日志记录迁移情况: 迁移日志:migratelog文件夹下生成四种日志:异常日志、成功日志、跳过文件日志、其他日志。运行日志:在logs/migrate文件夹下,根据log4j2.xml配置可生成server.log、error.log、dubug.log等。默认未开启debug, 不记录debug.log。您可通过日志查看迁移失败的文件,并且可以配置migrate.conf文件中的migrateLogFile参数实现对失败文件的再次迁移。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
数据迁移
阿里云OSS数据迁移到OOS
功能特性
为避免敏感数据暴露到镜像或应用与任务部署参数中,推荐您使用 CAE 命名空间级别的保密字典高级设置设置启动命令CAE 会根据预设的启动参数...日志CAE 集成了云日志服务的日志收集功能,支持将业务文件日志(容器内日志文件)、容器标准输出日志(stdio)无限制行数地收集至 ALS,便于您聚合分析。

来自：
帮助文档
云应用引擎
产品介绍
功能特性
ALM-12070 controller资源异常
收集故障信息 6.在FusionInsight Manager界面,选择“运维日志 > 下载”。 7.在“服务”中勾选“Controller”和“OmmServer”,单击“确定”。 8.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时,单击“下载”。 9.请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-12070 controller资源异常
Spark作业管理概述
归档日志:将作业日志保存到系统创建的DLI临时数据桶中。提交日志:查看提交作业的日志。Driver日志:查看运行作业的日志。重新执行作业在“Spark作业”页面,单击对应作业“操作”列中的“编辑”,跳转至“Spark作业编辑”页面,可根据需要修改参数,执行作业。查找作业在“Spark作业”页面,选择“状态”或“队列”。系统将根据设置的过滤条件,在作业列表显示符合对应条件的作业。

来自：
帮助文档
数据湖探索
用户指南
作业管理
Spark作业管理
Spark作业管理概述
挂载已有数据的非共享云硬盘
Windows(本示例以“Windows Server 2019 数据中心版64位中文版”操作系统为例):远程登录云主机后,单击开始图标,在Windows Server区域中选择 “服务器管理器”。跳转至“服务器管理器>仪表板”窗口。单击右上角的“工具”,在下拉菜单栏中选择“计算机管理”。在“计算机管理”页面左侧导航栏中,选择“存储>磁盘管理”,进入“磁盘管理”页面。进入磁盘管理页面后,找到目标磁盘,右键单击磁盘的空白区域,选择“联机”。

来自：
帮助文档
云硬盘 EVS
用户指南
挂载已有数据的云硬盘
挂载已有数据的非共享云硬盘
IPSec VPN带宽管理
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“IPsec VPN”,进入IPsec VPN管理页面; 3.在操作实例中点击“管理”,选择“调整带宽大小”,进入调整带宽大小管理页面; 4.进入调整带宽大小页面,可拖动进度条或填写具体数字设置带宽。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
IPSec VPN带宽管理
事件监控支持的事件说明
审计日志无法发送到kafka服务端。数据库代理数据库安全组未放通数据库代理地址proxy_connection_failure_cause_security_group重要一般是由于数据库安全组未放通代理地址导致。修改数据库所使用安全组规则放通代理地址。通过代理访问的业务流量中断。数据库代理与数据库连通性异常proxy_connection_failure_to_db重要数据库代理与主库建立新连接失败,与只读库可能存在建立新连接失败。

来自：
帮助文档
关系数据库MySQL版
用户指南
监控与告警
事件监控
事件监控支持的事件说明
DataArts Studio支持的数据源
Kafka是一个分布式的、分区的、多副本的消息发布-订阅系统,它提供了类似于JMS的特性,但在设计上完全不同,它具有消息持久化、高吞吐、分布...日志收集等大量数据的互联网服务的数据收集场景。 MapReduce服务(MRS Ranger) Ranger提供一个集中式安全管理框架,提供统一授权和统一审计能力。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
管理控制台
DataArts Studio支持的数据源
如何配置Web防护域名规则引擎
您可以分析根据以下情况进行调整: 如果攻击日志中未发现正常的业务请求被误拦截,攻击日志内容中记录的都是非法请求的情况下,建议您将域名规则开关切换到拦截模式,开始对您的网站进行域名规则防护。如果发现攻击日志中存在正常业务流量日志内容,如果您有一定的网站安全基础,您可以手动配置访问控制、关闭误拦截的域名规则等方式减少误报,再切换至拦截模式。如果发现攻击日志中存在正常业务流量日志内容,您也可以联系天翼云安全专家沟通具体的解决方案,联系方式见服务保障。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
如何配置Web防护域名规则引擎
路由设置
本文向您介绍企业版VPN中路由设置的常见问题。如何理解VPN连接中的对端网关和对端子网?对端网关和对端子网是两个相对的概念,在建立VPN连接时,从云的角度出发,VPC网络就是本地子网,创建的VPN网关就是本地网关,与之对接的用户侧网络就是对端子网,用户侧的网关就是对端网关。对端网关IP就是用户侧网关的公网IP,对端子网指需要和VPC子网互联的子网。Console界面在哪添加VPN远端路由?云端在VPN连接创建时会自动下发到达远端子网的路由,无需手动配置。

来自：
帮助文档
VPN连接
常见问题
企业版VPN
路由设置
基本语法
查询语句 | 分析语句语句类型说明查询语句查询语句用于指定日志查询时的筛选条件,返回符合条件的日志。通过设置筛选条件,可以帮助您快速、有效地查询到所需日志。分析语句分析语句用于对查询结果进行计算和统计。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
查询与分析语法
基本语法
为什么存储的数据丢失了
若您开启了日志记录功能,可以通过日志记录查询到删除对象的用户,具体可参考:日志存储。

来自：
帮助文档
媒体存储
常见问题
一般性问题
为什么存储的数据丢失了
将PostgreSQL同步到PostgreSQL
支持的源和目标数据库支持的数据库源数据库目标数据库l 本地自建数据库(PostgreSQL 9.4、9.5、9.6、10、11、12、1...版本)l ECS自建数据库(PostgreSQL 9.4、9.5、9.6、10、11、12、13、14版本)l 其他云上数据库(PostgreSQL 9.4、9.5、9.6、10、11、12、13、14版本)l RDS for PostgreSQL(9.5、9.6、10、11、12、13、14版本)RDS for PostgreSQL(9.5、9.6、

来自：
帮助文档
数据库复制
用户指南
实时同步
入云
将PostgreSQL同步到PostgreSQL
测试方法
相对于开源社区版数据库,提供更高安全性、稳定性和高性能,默认提供主备架构,并配备完善的备份、恢复、监控和迁移等方案。支持包年/包月和按需两种付费方式。

来自：
帮助文档
关系数据库SQL Server版
性能白皮书（SQL Server）
测试方法
计费项与产品价格
本节主要介绍计费项与产品价格应用服务网格的服务费用除网格费用(目前基础版网格免费)之外,还可能包括网格所管理的天翼云基础资源费用,包括用户创建或手动加入的相关资源,如云容器引擎、云主机、云硬盘、弹性IP/带宽、弹性负载均衡等,该部分云资源价格参照天翼云相应产品价格说明。

来自：
帮助文档
应用服务网格
计费说明
计费项与产品价格
自定义结果列表
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。单击,展开结果列表属性框。勾选结果属性。刷新结果列表,即可在列表查看目标属性。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
自定义结果列表

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

弹性伸缩服务 AS

天翼云CTyunOS系统

训推服务

AI Store

应用托管

推荐文档

消费重置

实例恢复

解决方案

退订

文档下载