活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 产品简介本文为您介绍Web应用防火墙(原生版)产品定义及架构。 产品定义Web应用防火墙(原生版)(CT-WAF,Web Application Firewall,简称WAF)为用户Web应用提供一站式安全防护,对Web业务流量进行智能全方位检测,有效识别恶意请求特征并防御,避免源站服务器被恶意入侵,保护网站核心业务安全和数据安全。产品架构Web应用防火墙(原生版)产品整体架构主要包括3个部分,分别为WAF集群、中央管理平台、日志平台。
- 配置IP地址组和服务组访问策略在左侧导航树中,选择“日志审计”,进入“攻击事件日志”页面,可查看近一周的攻击事件详情。在左侧导航树中,选择“流量分析”,进入“流量分析”页面,可查看不同时间段互联网出入口流量、攻击趋势和TOP访问IP。选择“流量日志”页签,可查看近一周的流量字节数和报文数。
- 数据管理查看存储空间 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 数据管理”,进入“存储配置”页面。 3.您可在“存储配置”页面查看已用的存储空间和设置自动删除的内容。 开启自动删除功能 1.打开自动删除功能,将“自动删除”后的按钮切换至开启状态“”。 2.填写需要保留数据月数,默认为6个月。 3.勾选需要删除的内容后,单击“保存”。 管理日志备份 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 数据管理”,选择“日志备份”页签。
- 数据管理查看存储空间登录云堡垒机(原生版)实例。在左侧导航栏选择“系统管理 > 数据管理”,进入“存储配置”页面。您可在“存储配置”页面查看已用的存储空间和设置自动删除的内容。开启自动删除功能打开自动删除功能,将“自动删除”后的按钮切换至开启状态。填写需要保留数据月数,默认为6个月。勾选需要删除的内容后,单击“保存”。管理日志备份登录云堡垒机(原生版)实例。在左侧导航栏选择“系统管理 > 数据管理”,选择“日志备份”页签。开启日志备份,并填写Syslog服务器地址。
- 在CTS事件列表查看云审计事件约束与限制用户通过云审计控制台只能查询最近7天的操作记录,过期自动删除,不支持人工删除。如果需要查询超过7天的操作记录,您必须配置转储到对象存储服务(OBS)或云日志服务(LTS),才可在OBS桶或LTS日志组里面查看历史事件信息。否则,您将无法追溯7天以前的操作记录。用户对云服务资源做出创建、修改、删除等操作后,1分钟内可以通过云审计控制台查询管理类事件操作记录,5分钟后才可通过云审计控制台查询数据类事件操作记录。
- 权限管理系统策略全局级云等保-数据库审计仅可查看、操作云等保专区-数据库审计菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。系统策略全局级云等保-日志审计仅可查看、操作云等保专区-日志审计菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。系统策略全局级云等保-安全体检仅可查看、操作云等保专区-安全体检菜单,其他原子能力菜单不可见。
- 个人版迁移至企业版本节介绍了容器镜像服务:个人版迁移至企业版。 操作场景容器镜像服务目前同时提供个人版和企业版服务。企业版服务在个人版的基础之上提供了更加完善、安全和高效的镜像托管和分发服务。对于已使用个人版服务的用户可以参照本章节迁移至企业版服务。前提条件已开通并使用容器镜像服务个人版实例已开通容器镜像服务企业版实例操作步骤创建个人版镜像导入规则进入容器镜像服务控制台 。点击已开通的企业版实例名称。左侧导航栏点击【实例管理>镜像导入】 ,并点击页面中的创建导入规则按钮。
- 日志备份下载与清理单击基础备份列表页签,然后单击日志备份页签。在日志备份列表中查看已有的Binlog日志文件。找到目标日志文件,单击操作列的下载。对下载完毕的文件进行解析,可查看相关日志。合并下载在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入基本信息页面。
- 请求错误码（原生接口）本章节介绍通过原生接口接入时的请求状态码。 如您使用原生接口接入,请参考以下状态码。 错误码响应体 ```xml
stringstring string string - 查看防护日志单击页面左上角的“服务列表”,选择“安全 Web应用防火墙(独享版)”。 在左侧导航树中,选择“防护事件”,进入“防护事件”页面。 选择“查询”页签,在网站或实例下拉列表中选择待查看的防护网站,可查看“昨天”、“今天”、“3天”、“7天”、“30天”或者自定义时间范围内的防护日志。 “防护事件趋势图”:展示所选网站在选择的时间段内WAF的防护情况。
- 集群日志管理本章节主要介绍集群日志管理。 概述 集群日志服务用于采集集群日志并报送云日志服务(Log Tank Service,简称LTS),用户可以在LTS云日志服务查看采集的集群日志或进行日志转储。 当前支持如下日志类型: CN节点日志 DN节点日志 操作系统messages日志 审计日志 说明 集群日志管理依赖云日志服务LTS。集群日志管理仅8.1.1.300及以上版本支持。 开启日志服务对接 登录DWS 管理控制台。 单击“集群管理”。默认显示用户所有的集群列表。
- 经典版本文介绍分布式缓存经典版的产品规格 注意经典版为白名单特性,暂停开放使用,可选择基础版规格替代。 本节介绍分布式缓存经典版的产品规格,包括内存规格、实例可使用内存、连接数上限、最大带宽/基准带宽(Gbps)、DB数等。 内存:您可以通过在控制台节点管理列表查看各节点剩余内存,具体操作请参考查看Redis集群信息。 连接数上限:连接并发数,表示允许客户端同时连接的个数。您可在控制台中查看具体实例的连接数,具体操作请参考基本指标。
- 日志管理简介本文帮助您了解对象存储日志管理相关的概念、作用及Log文件格式。 概述 出于分析或审计等目的,用户可以开启日志管理功能。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。当用户开启一个桶的日志记录功能后,ZOS会自动对该桶的访问请求记录日志,并生成日志文件写入用户指定的桶中。日志存储在ZOS中也会占用存储空间,即意味着将产生额外的存储费用。默认情况下,ZOS不会为用户开启日志管理功能。
- 操作类而N100日志主要留存在内存中,可存容量有限,不支持六个月留存,需要日志审计或者日志服务器配置snmp或者syslog进行日志保存, 具体配置为登录N100的UI界面→监控→日志→日志配置→日志服务器配置→新建→填写日志服务器信息对日志进行发送。N100可以防护多个VPC之间的流量吗?防火墙可以实现多个VPC流量防护。前提条件如下:VPC的虚拟路由器需要支持写全0默认路由,配置下一跳为对等连接,且写了默认路由不影响直接绑定EIP的业务主机转发。
- 批量查询采集的日志logTypes:采集日志的类型Config:配置相关的日志。System:系统相关的日志。Data:数据处理相关的日志(仅集群版支持)。Coordination:内部协调服务相关的日志(仅集群版支持)。否响应结果名称类型描述logsArray of log日志列表信息,详见“表1 响应参数log说明”。表1 响应参数log说明名称类型描述idString日志ID。startTimeLongHBlock日志采集的起始时间。endTimeLongHBlock日志采集的结束时间。
- CCE发布Kubernetes 1.28版本说明原生边车容器(Alpha) 在Kubernetes 1.28版本,原生边车容器以Alpha版本正式发布。其在 Init 容器中添加了一个新的 restartPolicy 字段, 该字段在 SidecarContainers 特性门控启用时可用。需要注意的是,原生边车容器目前仍有些问题需要解决,因此K8S社区建议仅在 Alpha 阶段的短期测试集群中使用边车功能。 混合版本代理(Alpha) 在Kubernetes 1.28版本,发布了用于改进集群安全升级的新机制(混合版本代理)。
- 事件下载前提条件已开通Web应用防火墙(原生版)实例。已完成网站域名接入并正常防护。已经创建事件下载任务查询事件下载任务登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护事件 > 事件下载”,进入事件下载页面。在事件下载列表上方,可以设置筛选条件,支持设置多项匹配条件。查询条件字段参数说明:参数名称参数说明实例选择选择需要下载事件报告所属的实例,默认展示所有实例。任务名称根据任务名称搜索要下载的事件报告。
- 查询单个采集的日志endTimeLongHBlock日志采集的结束时间。serversList of string日志采集的服务器ID。logTypesArray of logType采集的日志类型:Config:配置相关的日志。System:系统相关的日志。Data:数据处理相关的日志(仅集群版支持)。Coordination:内部协调服务相关的日志(仅集群版支持)。fileString日志文件存储路径及名称。statusEnum日志采集的状态:Processing:日志采集中。Succeeded:采集成功。
- 使用云原生网关实现后端双向TLS认证本章节介绍如何使用云原生网关实现后端双向TLS认证 概述 云原生网关作为代理服务接收下游服务(DownStream)请求,并转发到上游服务(Upstream);对于上游服务来说,云原生网关收敛了外部的请求,统一经过网关转发到上游。
- 使用集群的API Server审计功能实现集群安全运维也可以通过在左侧导航栏,选择运维管理 下的日志中心,点击“安装插件”。等待ctg-log-operator插件安装完成。在左侧导航栏,选择运维管理下的日志中心。在日志中心页面,单击“kubernetes审计日志”页签,然后单击“立即开启”。在配置kubernetes审计日志接入页,选择创建或使用已有日志项目,修改日志存储时间,点击“确定”。查看API Server审计日志通过云容器引擎管理控制台查看集群API Server审计日志。通过日志服务控制台查看集群API Server审计日志。
- 基础版本节介绍分布式缓存基础版的产品规格 本节介绍分布式基础版的产品规格,包括内存规格、实例可使用内存、连接数上限、最大带宽/基准带宽(Gbps)、DB数等。 内存:您可以通过在控制台节点管理列表查看各节点剩余内存,具体操作请参考查看Redis集群信息。 连接数上限:连接并发数,表示允许客户端同时连接的个数。您可在控制台中查看具体实例的连接数,具体操作请参考基本指标。连接数上限可在实例创建后支持在控制台中修改,具体操作请参考接入机配置。
- 日志本节主要介绍日志功能。 在“存储桶列表”页面点击“属性”>“日志”,进入“日志”页面。在该页面,用户可以为存储桶配置日志功能。 日志功能可以帮助您记录所有操作记录, 您可以选择“启用”或“禁用”用户日志功能,同时还可以通过设置目标存储桶和路径来指定日志的存储位置。日志记录的格式,请参见API参考-HTTP REST(OOS API)-关于Bucket的操作-PUT Bucket Logging。 项目描述日志类型日志类型为本地日志。状态是否启用日志功能记录对该存储桶的所有操作:启用。禁用。
- 日志本文介绍如何在C#运行环境下的日志打印。 打印日志 使用 Serverless.Cf 依赖库提供方法打印日志 使用库 Serverless.Cf依赖库提供的 Logger()方法打印日志,使用该方法打印的每条日志中都包含日志级别、RequestId、时间、文件名和行号等信息。
- 日志本文介绍如何在Java运行环境下打印和查看函数日志。 打印日志 fc-runtime-core库提供的 context.getLogger方法打印日志。该方法打印的每条日志中都包含时间、RequestId和日志级别等信息。
- 日志本文介绍如何在PHP运行环境下的日志打印。 打印日志 使用函数计算提供的全局日志对象打印日志 使用函数计算提供的全局日志对象 $GLOBALS['fcLogger'] 打印日志,使用该方法打印的每条日志中都包含日志级别、RequestId、时间等信息。示例代码如下:Kubernetes 1.27版本说明本文介绍了:云容器引擎发布Kubernetes 1.27版本说明。 社区 Kubernetes 版本主要变更Kubernetes 1.27 ChangelogPod 拓扑分布中的最小域数,计算 podTopologySpread 偏差时考虑污点/容忍度、滚动升级后关注 Pod 拓扑分布等特性升级至 Beta。ReadWriteOncePod 功能升级为 Beta版。支持使用 Kubelet API 查询节点日志,可以查看节点上运行的服务的日志。发起HBlock日志采集--server SERVER_ID &1-n 日志采集的服务器ID,默认采集所有服务器的HBlock日志。可以采集1到n个服务器的日志,n为集群中服务器的数量。--type LOG_TYPE采集的HBlock日志类型:Config:配置相关的日志。System:系统相关的日志。Data:数据处理相关的日志(仅集群版支持)。Coordination:内部协调服务相关的日志(仅集群版支持)。默认采集所有类型的日志。 示例 示例1 采集截止到当前时间2小时内的所有服务器的所有类型日志。安全分析概述本节介绍安全分析的使用约束与限制,以及支持接入的云产品和日志。 态势感知(专业版)的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。支持接入的云产品和日志态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的云服务日志。产品规格功能规格功能 描述标准版增强版访问控制基于安全策略进行访问控制,支持ACL过滤、DNAT、SNAT、旁路规则支持支持VPN隧道搭建VPN加密通道,实现本地网络与VPC之间的网络互通支持支持病毒防护探测各种病毒威胁并拦截支持支持入侵防御实时监控多种网络攻击并根据配置对网络攻击进行阻断等操作支持支持网站访问管理基于预设或自定义网站库对用户访问网站行为进行审计管控支持支持短信告警支持自定义配置告警通知,可配置通知频率、多个管理员接收通知等支持支持日志规格 高IO高IO/超高IO日志监控支持各类防护、管控事件的审计支持支持性能规格性能项目性能指标CCE发布Kubernetes 1.25版本说明在Kubernetes 1.24版本后,kubelet移除启动参数--network-plugin,仅当容器运行环境设置为Docker时,此特定于Docker的参数才有效,并会随着Dockershim一起删除。 在Kubernetes 1.24版本后,动态日志清理功能已经被废弃,并在Kubernetes 1.24版本移除。该功能引入了一个日志过滤器,可以应用于所有Kubernetes系统组件的日志,以防止各种类型的敏感信息通过日志泄漏。此功能可能导致日志阻塞,所以废弃。对象存储访问日志本文主要介绍如何接入对象存储访问日志。 云日志服务支持导入对象存储访问日志。出于分析或审计等目的,您可以在对象存储中开启日志管理功能,并导入云日志服务中。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。前置条件已开通对象存储服务。注意接入对象存储访问日志,云日志服务侧将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。开启访问日志转储,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。配置流程登录对象存储ZOS控制台。产品定义基础版为中小型客户提供远程交付的基础安全运营能力,通过汇聚云上安全数据,7*24小时监测分析云防火墙、EDR等安全产品告警日志和安全事件,监控用户资产安全状况,安全事件及时告知客户并可联动安全产品处置。创新提供产品售后服务专属管家,5*8值守响应产品售后问题。如需流量威胁检测,建议增购全流量分析服务。企业版基于丰富的公有云运营经验积累,面向公有云租户提供持续的安全监测和全面的保护服务,有效发挥云原生安全能力。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
