日志审计_日志审计文档介绍内容-天翼云

升级扩容
选择需要购买的扩展资源,“态势大屏”扩展资源、“日志分析量”扩展资源。说明“日志分析量扩展资源”可以设置购买数量,固定为50G的整数倍。“态势大屏扩展资源”为固定1个。设置扩展资源数量。在页面下方确认配置费用,阅读《云安全中心服务协议》并勾选“我已阅读,理解并接受《云安全中心服务协议》“,单击“立即购买”。在订单页完成订单确认并支付,付费成功后,购买扩展资源规格生效。

来自：
帮助文档
云安全中心
计费说明
升级扩容
账户管理
超级管理员:最高权限,可创建管理员及审查员; 管理员:可以进行策略设置、工作组设置、工作负载接入等操作,但不能查看系统管理日志; 审查员:只可以查看系统日志、操作日志及告警规则。 3.超级管理员可以在账户管理页面解锁被锁定的用户,也可针对某一用户生成API密钥。被生成API密钥的账户,可以使用API接口。

来自：
帮助文档
微隔离防火墙（文档停止维护）
用户指南
系统配置
账户管理
变更隧道信息
1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“IPsec VPN”,进入IPsec VPN管理页面; 3.在操作实例中点击“管理”,选择“隧道参数管理”,进入隧道参数管理页面; 4.进入隧道参数编辑界面,根据实际需求修改相关参数,对应参数含义参考前文“创建IPsec VPN”章节; 5.云侧变更完毕后,需要修改客户侧防火墙对应的隧道信息并重建隧道。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
重建隧道
变更隧道信息
设备规则策略
新建设备规则 1.进入“AI云电脑(政企版)”管理控制台; 2.点击“策略管理”,点击“设备规则管理”,进入“设备规则管理”页面; 3.点击“新建”,弹出新建设备规则窗口; 4.根据需求选择“设备类型”,“规则名称”,“厂商ID”等信息; 5.单击“确定”,即完成设备规则的新建。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
策略管理
设备规则策略
安装NetworkManager后，使用Cloud-Init注入密钥或密码失败怎么办？
目前Debian 9.0及以上版本中NetworkManager与Cloud-Init 0.7.9版本存在兼容性问题。处理方法请卸载当前版本Cloud-Init,安装0.7.6及以下版本的Cloud-Init。安装方法请参见安装Cloud-Init工具。

来自：
帮助文档
镜像服务 IMS
常见问题
Cloud-init操作类
安装NetworkManager后，使用Cloud-Init注入密钥或密码失败怎么办？
Redis实例是否支持SSL加密传输？
本文介绍Redis实例支持SSL加密传输 Redis 6.0基础版实例SSL默认关闭,如需开启SSL加密传输,请参考SSL设置。在开启SSL加密传输时,会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书,并在连接实例时提供该证书,对实例服务端进行认证并达到加密传输的目的。 Redis 2.8/4.0/5.0不支持SSL加密传输,仅支持明文传输。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
Redis使用
Redis实例是否支持SSL加密传输？
使用限制
当前使用限制主要有: 限制项说明非托管控制面当前应用服务网格CSM采用非托管控制面,需要您提前开通专有版云容器引擎集群,用于部署控制面服务。控制面云容器引擎资源需求部署网格控制面的集群至少预留2C4G资源。

来自：
帮助文档
应用服务网格
产品简介
使用限制
删除混合备份计划
在云备份页面,单击左侧“混合备份(存储版)”按钮,进入混合备份控制台。单击“任务列表”,进入任务列表页面。单击待删除备份任务所在行“操作>删除”。

来自：
帮助文档
云备份 CBR
用户指南
备份计划管理
混合备份计划
删除混合备份计划
告警规则-告警规则概述
约束与限制 V2.16版本起支持告警规则功能。功能说明进入到翼MR Manager以后,点击菜单“监控与告警 > 告警规则”,进入告警规则查询界面。如图所示: 说明页面上方为查询区域,通过文件名,查询告警规则文件列表。支持新增、导入告警规则文件。支持勾选告警规则文件,进行同步、删除、导出操作。支持点击告警规则文件名,跳转到告警规则文件详情,查看配置的告警规则信息。

来自：
帮助文档
翼MapReduce
用户指南
翼MR Manager操作指导
监控与告警
告警规则-告警规则概述
天翼云CT-RDS PostgreSQL迁移至自建人大金仓
前提条件自建人大金仓目标端版本为KingbaseESV7、V8版本目标端权限要求迁移模式所需权限全量迁移数据库模式的owner角色结构迁移数据库模式的owner角色增量迁移用户为超级用户或者复制角色稽核修复数据库模式的owner角色目标端配置请参照自建PostgreSQL迁移至自建人大金仓。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移模块
数据传输
数据迁移
任务创建
天翼云CT-RDS PostgreSQL为源的迁移任务配置
天翼云CT-RDS PostgreSQL迁移至自建人大金仓
应用参数模板
本页介绍了在您制定参数组后,可以选择将参数模板应用到不同的实例中,此外在集群版实例中,您可以选择应用各类节点的参数模板。文档数据库服务产品支持对参数组的应用。应用自定义参数模板步骤如下: 进入TeleDB数据库控制台。点击左侧“DDS”>“参数组管理”菜单,点击“自定义参数模板”页签,进入到自定义参数模板列表页。选中需要应用的参数模板,在“操作”列,点击“应用”按钮。在“应用到实例”弹窗中,选择需要将参数组应用到的实例名称,点击“确定”按钮,即可进行自定义参数模板的复制。

来自：
帮助文档
文档数据库服务
用户指南
参数组管理
应用参数模板
VPN协商与对接
本文向您介绍企业版VPN中VPN协商与对接类常见问题。哪些设备可以与云进行VPN对接?云的VPN支持标准IPsec协议,用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接:设备是否具备IPsec功能和授权:请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构,要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP(即NAT穿越,VPN设备在NAT网关后部署)也可以。设备型号多为路由器、防火墙等,对接配置请参见VPN管理员指南。

来自：
帮助文档
VPN连接
常见问题
企业版VPN
VPN协商与对接
工作负载概述
云容器引擎CCE提供基于Kubernetes原生类型的容器部署和管理能力,支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。基本概念无状态工作负载:即kubernetes中的“Deployment”,无状态工作负载支持弹性伸缩与滚动升级,适用于实例完全独立、功能相同的场景,如:nginx、wordpress等。创建无状态工作负载请参见创建无状态负载(Deployment)。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
工作负载
工作负载概述
弹性伸缩概述
背景介绍随着Kubernetes已经成为云原生应用编排、管理的事实标准,越来越多的应用选择向Kubernetes迁移,用户也越来越关心在Kubernetes上应用如何快速扩容面对业务高峰,以及如何在业务低谷时快速缩容节约资源与成本。在Kubernetes的集群中,“弹性伸缩”一般涉及到扩缩容Pod个数以及Node个数。Pod代表应用的实例数(每个Pod包含一个或多个容器),当业务高峰的时候需要扩容应用的实例个数。

来自：
帮助文档
云容器引擎
用户指南
弹性伸缩
弹性伸缩概述
在CCE的集群网络模型选择及区别
两种集群网络模型对比如下: 对比维度容器隧道网络 VPC网络核心技术 OVS IPVlan,VPC路由适用集群 CC...原生NetworkPolicy 否 IP地址管理容器网段单独分配节点维度划分地址段,动态分配(地址段分配后可动态增加) 容器网段单独分配节点维度划分地址段,静态分配(节点创建完成后,地址段分配即固定,不可更改) 网络性能基于vxlan隧道封装,有一定性能损耗。

来自：
帮助文档
云容器引擎
最佳实践
网络
在CCE的集群网络模型选择及区别
插件概述
CCE容器存储(everest,必装) Everest是一个云原生容器存储系统,基于CSI为Kubernetes v1.15.6及以上版本集群对接云存储服务的能力。 CCE节点故障检测 node-problem-detector(简称:npd)是一款监控集群节点异常事件的插件,以及对接第三方监控平台功能的组件。它是一个在每个节点上运行的守护程序,可从不同的守护进程中搜集节点问题并将其报告给apiserver。

来自：
帮助文档
云容器引擎
用户指南
插件管理
插件概述
认证策略
普通模式普通模式的集群不同组件使用原生开源的认证机制,不支持kinit认证命令。FusionInsight Manager(含DBService、KrbServer和LdapServer)使用的认证方式为用户名密码方式。组件使用的认证机制如下表所示。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全概述
认证策略
只读实例简介
只读实例为单个物理节点的架构(没有备节点),采用MySQL的原生复制功能,将主实例的更改同步到所有只读实例。只读实例跟主实例在同一区域,但可以在不同的可用区。功能特点只读实例规格可以与主实例不一致,并可以随时更改规格(没有时间限制),便于弹性升降级。关系型数据库服务提供近20个系统性能的监控视图,如磁盘容量、IOPS、连接数、CPU利用率、网络流量等,用户可以轻松查看实例的负载。提供系统性能监控。

来自：
帮助文档
关系数据库MySQL版
用户指南
只读实例
只读实例简介
SASL认证
在创建用户面板中输入用户名、密码和确认密码,然后单击确定即可增加新的用户身份信息配置;6.单击对应用户操作列中的复制配置,以下内容会被复制到...原生SDK或者Apache Curator框架的应用时

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
ZooKeeper
SASL认证
Milvus产品使用手册
1.2 产品核心能力 Milvus 的核心能力是作为一个高性能、高扩展性的云原生向量数据库,专门为处理大规模非结构化数据和支持人工智能应用而设计。它的能力主要围绕高效的向量相似性搜索展开,具体体现在以下几个方面:1. 高效的向量搜索与检索 (1) 大规模相似性搜索(ANN): 能够从数十亿甚至千亿级的高维向量数据集中,快速、准确地找到与查询向量最相似的 K 个向量(K-近邻搜索)。

来自：
帮助文档
轻量型云主机
产品简介
应用使用手册
Milvus产品使用手册
使用HostPath存储卷
背景信息云容器引擎服务兼容kubernetes原生HostPath本地挂载方案,关于HostPath特定场景使用用法及注意点参见:Kubernetes官方使用限制 HostPath 存储卷可能会暴露特权系统凭据(例如 Kubelet)或特权 API(例如容器运行时套接字),可用于容器逃逸或攻击集群的其他服务; 具有相同配置(例如基于同一 PodTemplate 创建)的多个 Pod 会由于节点上文件的不同而在不同节点上有不同的行为; 主机节点上特定文件或目录只能由 root 用户写入。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
存储
本地存储
使用HostPath存储卷
产品定义
GeminiDB Influx接口是一款基于计算存储分离架构,兼容InfluxDB生态的云原生NoSQL时序数据库。在云计算平台高性能、高可用、高可靠、高安全、可弹性伸缩的基础上,提供了一键部署、快速备份恢复、计算存储独立扩容、监控告警等服务能力。广泛应用于资源监控、业务监控分析、物联网设备实时监控、工业生产监控、生产质量评估和故障回溯等。提供大并发的时序数据读写,压缩存储和类SQL查询,并且支持多维聚合计算和数据可视化分析能力。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
产品介绍
产品定义
预检Options请求
Access-Control-Allow-Headers: test1 Access-Control-Expose-Headers: tes...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
跨资源共享
预检Options请求
功能特性
应用性能监控APM是一款云原生可观测产品,包含服务端应用监控、前端应用监控、应用拓扑、链路追踪、容器运维监控、告警管理等一系列能力。帮助您提高监控效率,减少运维工作量。应用接入支持多语言接入:支持包括Java在内的更多语言,诸如常见的Go、Python、Node.Js等等。兼容多协议接入:基于OpenTelemetry标准,全面兼容Jaeger、SkyWalking等多种开源产品。 Java应用无侵入式接入:无需客户修改应用代码,只需为应用安装一个探针,不会影响到应用本身运行。

来自：
帮助文档
应用性能监控 APM
产品介绍
功能特性
完成分片上传
CompleteMultipartUploadResult 状态码 HTTP状态错误码描述 200 操作成功 40...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于对象的操作
分片上传
完成分片上传
获取对象列表
STANDARDStorageClass Owner IDUser1ID DisplayNameUser1-DispDisplayName ...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
基础操作
获取对象列表
配置桶生命周期
LifecycleConfiguration 响应示例 HTTP/1.1 200 OK x-amz-request-id: tx00000...原生接口

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于桶的操作
生命周期
配置桶生命周期
产品定义
一体化计算加速平台·智算容器利用云原生架构和技术,在云容器引擎上快速定制化构建AI生产系统,提供智算场景下的调度策略(共享GPU调度、批作业调度、拓扑感知调度)、GPU/RDMA异构资源管理和GPU资源监控基础能力。适用于已经自建AI开发平台,仅有算力需求的用户,且需要k8s资源的用户。要求用户具备k8s基础知识和技能。产品架构

来自：
帮助文档
天翼云息壤一体化智算服务平台
产品介绍
产品定义
挂载访问类
对于并发追加写入同一个文件(如日志)的场景,可以使用 flock+seek 机制来保证写入的原子性和一致性。但是 flock+seek 是一个相对耗时的操作,可能会对性能产生显著影响。为何无法使用showmount -e ip 查看共享文件目录?基于安全因素考虑,目前已禁用该命令。您可以通过登录海量文件服务控制台查看账号下所有的文件系统。如何避免NFS4.0监听端口被误认为木马?

来自：
帮助文档
海量文件服务 OceanFS
常见问题
挂载访问类
概览
类型描述域名管理包含域名增删改查等API 证书管理包含证书增删查等API 刷新预取包含刷新预热任务创建、查询等AP...日志管理包含查询下载离线日志、查询日志配置等API 标签管理包含标签新增、查询、删除、标签关联域名的查询等API 报表管理包含运营报表的订阅

来自：
帮助文档
CDN加速
API参考
API概览
概览
查看带宽伸策略详情
查看带宽伸缩策略执行日志系统会记录策略每一次自动、手动触发的伸缩活动执行日志,包含策略执行类型、执行状态、执行前后带宽、执行开始时间、结束时间。若策略执行失败,可以通过查看失败原因做进一步排查。

来自：
帮助文档
弹性伸缩服务 AS
用户指南
带宽伸缩
查看带宽伸策略详情
性能说明类
解决方案通过查看慢SQL日志来确定是否存在运行缓慢的SQL查询以及各个查询的性能特征(如果有),从而定位查询运行缓慢的原因。查询TaurusDB日志,请参见查看慢日志。查看TaurusDB实例的CPU使用率指标,协助定位问题。创建只读节点专门负责查询。减轻主实例负载,分担数据库压力。多表关联查询时,关联字段要加上索引。尽量避免用select * 语句进行全表扫描,可以指定字段或者添加where条件。

来自：
帮助文档
云数据库TaurusDB
常见问题
数据库性能类
性能说明类

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

GPU云主机

镜像服务 IMS

轻量型云主机

天翼云CTyunOS系统

训推服务

智算一体机

知识库问答

推荐文档

订购

手动同步

登录