日志审计_日志审计文档介绍内容-天翼云

产品功能
日志管理日志下载默认提供15天内的日志下载,若需加长可定制。日志下载日志格式定制默认提供通用日志格式,同时支持日志格式定制化服务。性能优化内容优化通过智能压缩技术,优化传输内容,提升传输效率。Gzip压缩多路传输支持多路传输功能,开启多路传输功能后,有利于提升数据传输效率,在单条路径质量波动较大时有显著的效果。多路传输智能选路实时探测节点间实时探测获取当前网络状况,并上报智能选路中心,作为选路依据。

来自：
帮助文档
应用加速（文档停止维护）
产品介绍
产品功能
获取客户端真实IP
查看IIS 6服务器记录的访问日志(默认的日志路径为:“C:\WINDOWS\system32\LogFiles\ ”,IIS日志的文件名称以“.log”为后缀),可获取X-Forwarded-For对应的客户端真实IP。IIS 7如何在访问日志中获取客户端真实IP如果您的源站部署了IIS 7服务器,您可以通过安装“F5XForwardedFor”模块,从IIS 7服务器记录的访问日志中获取客户端真实的IP地址。下载F5XForwardedFor模块。

来自：
帮助文档
Web应用防火墙（独享版）
管理防护事件
获取客户端真实IP
PUT Bucket Lifecycle
OOS删除到期文件后,会在Bucket log中记录一条日志,操作项是"OOS.EXPIRE.OBJECT"。将与生命周期规则匹配的文件由标准存储转换为低频访问存储:可以根据需要设置生命周期规则从文件最后一次修改时间生效,还是从文件最后一次访问时间生效。OOS转换存储类型为低频访问存储后,会在Bucket log中记录一条日志,操作项是"OOS.TRANSITION_SIA.OBJECT"。注意如果文件的生命周期规则设置的是到期后删除,文件到期后将被永久删除,无法恢复。

来自：
帮助文档
对象存储（经典版）I型
API参考
存储桶（Bucket）和文件(Object）
关于Bucket的操作
PUT Bucket Lifecycle
Pod异常问题排查
查看Pod日志,通过业务日志内容排查问题。阶段四:Pod运行问题OOM当集群中的容器使用超过其限制的内存,容器可能会被终止,触发OOM(Out Of Memory)事件,导致容器异常退出。OOM可能原因说明推荐的解决方案系统内存不足查看Pod所在节点的内核日志/var/log/messages,日志中存在Killed Process,但不存在kubepods相关日志;且主机内存使用量较高,表明是主机操作系统内存不足。可能是系统全局内存不足、内存碎片化严重、内存泄露等。可提单排查。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
工作负载
Pod异常问题排查
云主机采集器无法连通如何处理？
问题现象在云主机接入日志过程中,主机组的云主机采集器状态为未连通状态。可能原因目标云主机状态异常,可能已到期或冻结。云日志服务的VPC终端节点被删除。未正确安装日志采集器。解决方法检查未连通的云主机,是否已退订或者到期,若已退订或已到期,请将云主机从主机组中移除。检查是否已在云主机所在的VPC中创建云日志服务终端节点。可在当前接入引导中的【Step1: 创建终端节点】中进行检查。

来自：
帮助文档
云日志服务
常见问题
数据采集
云主机采集器无法连通如何处理？
统一身份认证IAM介绍
bc:storage:fileDownloadV2✔✔✔存储模块数据集/科研文件-科研版下载文件-新读bc:storage:getFileDlBtnV2✔✔✔存储模块数据集/科研文件-专业版下载文件读bc:storage:fileDownload✔✔✔存储模块数据集/科研文件-专业版下载文件-新读bc:storage:getFileDlBtn✔✔✔存储模块科研文件包周期续订写bc:storage:researchRenew ✔✔开发机模块保存开发机镜像写bc:ide:saveImage ✔✔开发机模块停止开发环境写

来自：
帮助文档
科研助手
用户指南
科研助手CTIAM权限
统一身份认证IAM介绍
测试方法
相对于开源社区版数据库,提供更高安全性、稳定性和高性能,默认提供主备架构,并配备完善的备份、恢复、监控和迁移等方案。支持包年/包月和按需两种付费方式。

来自：
帮助文档
关系数据库SQL Server版
性能白皮书（SQL Server）
测试方法
计费项与产品价格
本节主要介绍计费项与产品价格应用服务网格的服务费用除网格费用(目前基础版网格免费)之外,还可能包括网格所管理的天翼云基础资源费用,包括用户创建或手动加入的相关资源,如云容器引擎、云主机、云硬盘、弹性IP/带宽、弹性负载均衡等,该部分云资源价格参照天翼云相应产品价格说明。

来自：
帮助文档
应用服务网格
计费说明
计费项与产品价格
删除跨域带宽
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“跨域互联”,进入跨域互联管理页面; 3.在操作实例中,点击“跨域互联名称”; 4.进入跨域互联详情-跨域带宽管理,点击“删除”。注:如果已设置跨域互通带宽,需要先删除跨域互通带宽才能删除跨域带宽。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
跨域互联
删除跨域带宽
iVPN app带宽管理
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN app”,进入iVPN app管理页面; 3.在操作实例中,点击“管理”,选择“调整带宽大小”,进入iVPN app 调整带宽大小管页面; 4.在调整带宽大小页面中,可拖动进度条或填写具体数字设置带宽。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN app
iVPN app带宽管理
自定义结果列表
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。单击,展开结果列表属性框。勾选结果属性。刷新结果列表,即可在列表查看目标属性。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
自定义结果列表
通过JDBC连接MySQL实例
本页介绍如何通过JDBC连接关系数据库MySQL版。通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种,其中使用SSL证书连接通过了加密功能,具有更高的安全性。MySQL新实例默认关闭SSL数据加密,开启SSL请参考设置SSL数据加密。SSL连接实现了数据加密功能,但同时也会增加网络连接响应时间和CPU消耗,不建议开启SSL数据加密。前提条件用户需要具备以下技能: 熟悉计算机基础知识。了解JAVA编程语言。了解JDBC基础知识。

来自：
帮助文档
关系数据库MySQL版
用户指南
连接实例
通过JDBC连接MySQL实例
创建Redis实例
本章节介绍分布式缓存服务Redis版如何创建实例。您可以根据业务需要创建相应计算能力和存储空间的Redis实例。前提条件已准备好实例依赖资源。创建Redis实例步骤 1 登录分布式缓存服务管理控制台。步骤 2 单击“购买缓存实例”,进入实例创建页面。步骤 3 选择“计费模式”,支持“包年/包月”和“按需计费”两种。步骤 4 在“区域”下拉列表中,选择靠近您应用程序的区域,可降低网络延时、提高访问速度。步骤 5 选择“项目”,每个区域默认对应一个项目。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
创建实例
创建Redis实例
网格安全概述
微服务之间访问频繁且关系复杂,如何追溯服务之间的调用情况,需要具备审计能力。服务网格的安全机制提供了零信任的安全机制,很好地解决了以上问题。服务网格安全架构服务身份及证书管理身份是安全的基础,只有给每个服务赋予一个身份才能在服务相互访问时对各方的身份进行认证以及对操作进行鉴权。服务网格使用证书作为网格内工作负载的身份标识,服务网格负载网格内工作负载的身份证书颁发、轮换等,为网格安全提供基础能力。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
网格安全概述
产品架构
重视数据的安全保护,通过团队隔离、用户与角色管理、操作审计等功能,确保数据的安全性。下图为数据管理服务的整体产品架构图。产品架构图整个产品架构分为四层: 统一访问:通过统一的访问界面入口,用户无需在多个系统或客户端之间切换,可以轻松地访问和管理各种数据资源。这种统一的访问方式简化了操作流程,提高了管理效率,同时降低了学习成本和维护难度,有助于企业制定统一的安全策略、开发规范和变更流程。此外,DMS还提供Open API,方便第三方集成。

来自：
帮助文档
数据管理服务
产品介绍
产品架构
配置RBI云端浏览器
本文介绍如何配置RBI云端浏览器适用场景 RBI云端浏览器通过隔离浏览环境进行数据隔离、运行隔离,限制员工行为,保障员工终端安全,敏感数据...审计,保证恶意行为证据可追溯,主要针对互联网威胁(防钓鱼、防恶意勒索等)、企业内部数据安全管理提供轻量化、一站式的解决方案。注意事项注意配置该能力前需先购买【RBI云端浏览器】服务,并保障零信任服务已接入,详情见零信任服务(远程办公)。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
安全策略
RBI云端浏览器
配置RBI云端浏览器
功能特性
这些企业级能力,包括但不限于:实时监测系统的运行状态和性能指标,帮助用户迅速识别潜在问题,采取适当的措施以保障数据库的稳定性;提供参数模板功...审计功能,帮助用户追踪和监测数据访问情况,增强整体安全性。

来自：
帮助文档
分布式融合数据库HTAP
产品介绍
功能特性
产品优势
每台宿主机具备全局唯一的硬件标识(机器码),能够满足特定行业或企业内控中更为严格的安全合规与审计规范要求。极致性能与稳定性在共享宿主机环境中,您的云主机实例可能受到其他租户资源使用高峰的影响,导致性能波动。专有宿主机可以彻底消除了这一问题,保证您的业务负载是物理服务器上唯一的负载源,性能表现完全由您的业务特性决定,不会与其他用户发生的资源争抢行为,性能可预测。灵活与可靠的部署用户可在指定的专有宿主机上精确部署云主机实例,实现对计算资源物理位置的完全掌控。

来自：
帮助文档
弹性云主机 ECS
产品概述
专有宿主机
产品优势
通过DMS登录数据库
操作场景创建DRDS实例后,可以通过登录数据管理服务DMS对实例进行数据管理、用户授权、SQL审计、数据可视化等管理操作。前提条件已购买DRDS实例,具体操作,请参见步骤一:购买DRDS实例。已购买MySQL实例,具体操作,请参见步骤二:购买MySQL实例。已为DRDS实例关联MySQL实例,具体操作,请参见步骤三:DRDS关联MySQL实例。已创建登录数据库实例的用户,具体操作,请参见创建用户。已为用户设置权限,具体操作,请参见设置权限。

来自：
帮助文档
分布式关系型数据库
用户指南
实例管理
通过DMS登录数据库
ALM-12101 AZ不健康
5.查看不健康服务的日志信息。 HDFS的日志文件存储路径为“/var/log/Bigdata/hdfs/nn/hdfs-az-state.log”。 Yarn的日志文件存储路径为“/var/log/Bigdata/yarn/rm/yarn-az-state.log”。其余服务请查看对应服务日志目录下的服务健康检查日志。 6.请联系运维人员,并提供日志文件详细信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-12101 AZ不健康
HDFS客户端对接OBS文件系统
hdfs dfs -put /opt/test.txt obs:// OBS 并行文件系统名称/ 路径说明 OBS文件系统打印大量日志可能导致读写性能受影响,可通过调整OBS客户端日志级别优化,日志调整方式如下:cd ${client_home}/HDFS/hadoop/etc/hadoopvi log4j.properties 在文件中添加OBS日志级别配置 log4j.logger.org.apache.hadoop.fs.obs=WARN log4j.logger.com.obs=WARN

来自：
帮助文档
翼MapReduce
用户指南
配置存算分离
使用存算分离集群
HDFS客户端对接OBS文件系统
系统管理
1.系统设置:可设置系统日志、操作日志的储存天数。工作负载离线时间是指某一工作负载多久没有心跳时,管理中心认为其已经离线。 2.登录设置:可设置各账户尝试登录次数,超过次数后账户锁定。还可会话时长设置中设置页面无操作时自动退出账户的时间。 3.邮件发送服务器配置:若要配置邮件告警,需超级管理员用户根据内部实际情况先配置邮件发送服务器地址。

来自：
帮助文档
微隔离防火墙（文档停止维护）
用户指南
系统配置
系统管理
采集器管理
日志采集器lmtagent安装成功后,支持查看lmtagent状态、卸载lmtagent操作。查看lmtagent登录云日志服务控制台。左侧菜单栏点击“主机管理”-“主机”,进入主机管理页面。主机列表中可查看目标主机的lmtagent状态。卸载lmtagent注意云主机上的lmtagent被卸载后,会影响该云主机的日志采集,请谨慎操作!Linux云主机卸载lmtagent支持控制台界面卸载与登录云主机卸载两种方式:控制台界面卸载登录云日志服务控制台。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集器管理
被恶意攻击或盗刷产生的流量是否计费
如果客户的业务存在潜在的被恶意访问或攻击的风险,建议叠加Web应用防火墙(边缘云版)来应对恶意攻击,详情请见:高额账单风险预警。

来自：
帮助文档
CDN加速
常见问题
订购计费
被恶意攻击或盗刷产生的流量是否计费
计费项
DRDS需要结合MySQL使用,MySQL的计费模式参见关系数据库MySQL版>计费说明。

来自：
帮助文档
分布式关系型数据库
计费说明
计费项
如何获取风险程度最高的资产信息？
单击页面的上方的,选择“安全态势感知(专业版) > 资源管理”,进入态势感知服务资源管理页面。单击“安全状况”、“威胁”、“漏洞”、或“基线”列排序按钮,排序当前资产风险排名。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
如何获取风险程度最高的资产信息？
互联链路监控
前提条件互联的两个设备均需满足以下条件: 状态为在线; 设备类型为硬件版; 激活方式为串接时。操作步骤登录天翼云SD-WAN控制台; 选择“天翼云SD-WAN”,单击目标SD-WAN名称; 单击“设备互联”,然后单击目标互联关系“操作”列的“查看监控”。可查看互联链路的传输时延、抖动和丢包率性能。

来自：
帮助文档
天翼云SD-WAN
监控告警
互联链路监控
入门指导
本文将为您介绍分布式消息服务RocketMQ入门的基本流程,主要包括控制台创建RocketMQ专享版实例、使用弹性云服务器连接实例的操作,帮助您快速上手RocketMQ。操作流程图1 RocketMQ使用流程 * 环境准备 RocketMQ实例运行于虚拟私有云中,在创建实例前需要确保有可用的虚拟私有云。 * 创建RocketMQ实例在创建实例时,您可以根据需求选择需要的实例规格和数量,并开启SSL访问。开启SSL后,数据加密传输,安全性更高。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
入门指导
Pod诊断
请检查Pod状态及日志。更多信息,请参见Pod异常问题排查。检查Pod容器镜像Secrets是否有效检查Pod拉取镜像的Secrets是否有效。请检查Pod状态及日志。更多信息,请参见Pod异常问题排查。检查Pod是否初始化成功检查Pod是否正常初始化。请检查Pod状态及日志。更多信息,请参见Pod异常问题排查。检查Pod是否处于调度中状态检查Pod是否正常调度。请检查Pod状态及日志。更多信息,请参见Pod异常问题排查。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
运维管理
故障诊断
Pod诊断
OMS健康检查指标项说明
5.查看对应模块日志,分析重启原因。 NodeAgent运行时间异常,检查相关日志 /var/log/Bigdata/nodeagent/agentlog/agent.log 。 Controller运行时间异常,检查相关日志 /var/log/Bigdata/controller/controller.log 。 Tomcat运行时间异常,检查相关日志 /var/log/Bigdata/tomcat/web.log 。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
健康检查管理
OMS健康检查指标项说明
桶ACL和对象ACL
日志投递用户组说明仅桶ACL支持。日志投递用户组用于投递OBS桶及对象的访问日志。由于OBS本身不能在帐号的桶中创建或上传任何文件,因此在需要为桶记录访问日志时,只能由帐号授予日志投递用户组一定权限后,OBS才能将访问日志写入指定的日志存储桶中。该用户组仅用于OBS内部的日志记录。须知:当日志记录开启后,目标存储桶的日志投递用户组会同步开启桶的写入权限和ACL读取权限。若手动将日志投递用户组的桶写入权限和ACL读取权限关闭,桶的日志记录会失败。

来自：
帮助文档
对象存储 OBS
用户指南
权限控制
权限控制方式介绍
桶ACL和对象ACL
使用云间高速实现同地域云上云下混合组网（SD-WAN方案）
在SD-WAN列表目标SD-WAN的操作列,单击“绑定云间高速(标准版)”。在绑定云间高速(标准版)弹框中,选择目标实例并单击“确定”即可。步骤五:测试连通性VPC1、VPC2、本地IDC之间已经可以互相通信,您可以通过以下操作测试VPC与VPC、VPC与本地IDC之间的连通性。测试VPC1和VPC2之间的连通性。a) 登录VPC1的云主机实例。b) 在VPC1的云主机实例中执行ping命令,尝试访问VPC2的云主机实例。

来自：
帮助文档
云间高速（标准版）EC
快速入门
使用云间高速实现同地域云上云下混合组网（SD-WAN方案）

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性高性能计算 E-HPC

天翼云CTyunOS系统

训推服务

AI Store

公共算力服务

Token服务

一站式智算服务平台

人脸实名认证

推荐文档

报账单据

常见问题

基本功能