日志审计_日志审计文档介绍内容-天翼云

Kubernetes 1.27版本说明
本文介绍了:云容器引擎发布Kubernetes 1.27版本说明。社区 Kubernetes 版本主要变更Kubernetes 1.27 ChangelogPod 拓扑分布中的最小域数,计算 podTopologySpread 偏差时考虑污点/容忍度、滚动升级后关注 Pod 拓扑分布等特性升级至 Beta。ReadWriteOncePod 功能升级为 Beta版。支持使用 Kubelet API 查询节点日志,可以查看节点上运行的服务的日志。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.27版本说明
数据管理
查看存储空间 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 数据管理”,进入“存储配置”页面。 3.您可在“存储配置”页面查看已用的存储空间和设置自动删除的内容。开启自动删除功能 1.打开自动删除功能,将“自动删除”后的按钮切换至开启状态“”。 2.填写需要保留数据月数,默认为6个月。 3.勾选需要删除的内容后,单击“保存”。管理日志备份 1.登录云堡垒机(原生版)实例。 2.在左侧导航栏选择“系统管理 > 数据管理”,选择“日志备份”页签。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
数据管理
数据管理
查看存储空间登录云堡垒机(原生版)实例。在左侧导航栏选择“系统管理 > 数据管理”,进入“存储配置”页面。您可在“存储配置”页面查看已用的存储空间和设置自动删除的内容。开启自动删除功能打开自动删除功能,将“自动删除”后的按钮切换至开启状态。填写需要保留数据月数,默认为6个月。勾选需要删除的内容后,单击“保存”。管理日志备份登录云堡垒机(原生版)实例。在左侧导航栏选择“系统管理 > 数据管理”,选择“日志备份”页签。开启日志备份,并填写Syslog服务器地址。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
数据管理
CCE发布Kubernetes 1.28版本说明
原生边车容器(Alpha) 在Kubernetes 1.28版本,原生边车容器以Alpha版本正式发布。其在 Init 容器中添加了一个新的 restartPolicy 字段, 该字段在 SidecarContainers 特性门控启用时可用。需要注意的是,原生边车容器目前仍有些问题需要解决,因此K8S社区建议仅在 Alpha 阶段的短期测试集群中使用边车功能。混合版本代理(Alpha) 在Kubernetes 1.28版本,发布了用于改进集群安全升级的新机制(混合版本代理)。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
CCE发布Kubernetes 1.28版本说明
使用云原生网关实现后端双向TLS认证
本章节介绍如何使用云原生网关实现后端双向TLS认证概述云原生网关作为代理服务接收下游服务(DownStream)请求,并转发到上游服务(Upstream);对于上游服务来说,云原生网关收敛了外部的请求,统一经过网关转发到上游。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云原生网关实现后端双向TLS认证
云原生网关触发器
云原生网关触发器能够让您网关的流量导去函数计算后端,能够支持更丰富的请求配置,如请求方法、请求头、请求参数等前提条件已创建函数。已创建云原生网关。已创建函数计算服务的终端节点(VPCE)。

来自：
帮助文档
函数计算
用户指南
事件触发
云原生网关触发器
日志收集系统Flume接入Kafka
本文主要介绍日志收集系统Flume接入Kafka。最佳实践概述场景描述使用Flume+Kafka来完成实时流式日志处理,后面再连接上Storm/Spark Streaming等流式实时处理技术,从而完成日志实时解析的目标。如果Flume直接对接实时计算框架,当数据采集速度大于数据处理速度,很容易发生数据堆积或者数据丢失,而kafka可以当做一个消息缓存队列,可以把它理解为一个数据库,可以存放一段时间的数据。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
日志收集系统Flume接入Kafka
创建日志项目与日志单元
本文主要介绍云日志服务如何创建日志项目与日志单元。在采集日志前,您需要先创建日志项目与日志单元。日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。日志单元是云日志服务中日志数据的采集、存储、查询、分析的基本单元。每个日志单元隶属于一个日志项目,每个日志项目中可创建多个日志单元。本文主要介绍云日志服务如何创建日志项目与日志单元。前提条件已开通云日志服务。

来自：
帮助文档
云日志服务
快速入门
创建日志项目与日志单元
与其他产品的关系
云日志服务云日志服务支持对V2.17.0及以上版本的翼MR集群进行组件服务的日志监控与管理。创建翼MR集群后,可从翼MR控制台内授权开通该集群的云日志服务功能,并前往云日志服务控制台查看日志详情。云审计云审计产品支持对V2.17.0及以上版本的翼MR集群进行操作记录的收集、存储与查询功能,可用于支撑合规审计、安全分析和问题定位等常见应用场景。创建翼MR集群后,可前往云审计服务控制台查看操作记录。

来自：
帮助文档
翼MapReduce
产品介绍
与其他产品的关系
用户管理
支持如下四种角色:操作员(ctyun_operator)日志审计员(ctyun_auditor)系统管理员(ctyun_user_admin)超级管理员(ctyun_admin)手机号码可选填写手机号。邮箱地址可选填写新增用户的邮箱地址。地址可选填写新增用户的地址。输入密码必选设置用户的密码。确认密码必选二次确认密码。配置完成后,单击“确定”完成用户添加。后续操作说明系统初始的超级管理员用户不支持编辑和删除。

来自：
帮助文档
密码服务
用户指南
密码服务—综合安全网关操作指南
系统管理
用户管理
iBox边缘盒子（园区版/城管版）
本节介绍如何快速上手iBox边缘盒子(园区版/城管版)。设备默认信息设备出厂默认WAN口的IPv4地址:dhcp。设备出厂默认LAN口的IPv4地址:192.168.150.1。常见厂商rtsp码流列表海康相机RTSP地址格式为:“rtsp://用户名:密码@相机IP地址:554/ch1/main/av_stream”。大华相机RTSP地址格式为:“rtsp://用户名:密码@相机IP地址:554/cam/realmonitor?channel=1&subtype=0”。

来自：
帮助文档
iBox边缘盒子
快速入门
iBox边缘盒子（园区版/城管版）
事件下载
前提条件已开通Web应用防火墙(原生版)实例。已完成网站域名接入并正常防护。已经创建事件下载任务查询事件下载任务登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护事件 > 事件下载”,进入事件下载页面。在事件下载列表上方,可以设置筛选条件,支持设置多项匹配条件。查询条件字段参数说明:参数名称参数说明实例选择选择需要下载事件报告所属的实例,默认展示所有实例。任务名称根据任务名称搜索要下载的事件报告。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护事件
事件下载
产品咨询
此章节为您介绍数据库审计的常见问题。数据库审计是什么? 数据库审计产品是专业的数据库应用安全防护产品,帮助用户应对网站运营中的安全风险,为数据库应用提供全方位的防护,提供覆盖数据库使用全生命周期的安全审计解决方案。数据库审计日志能否满足等保合规需求? 数据库审计系统提供日志留存180天,满足等保合规要求。数据库审计支持哪些数据库?

来自：
帮助文档
数据库审计
常见问题
产品咨询
查询SQL洞察（SQL审计）文件列表
prodInstId=10&dbResourceId=2&fileName=postgresql-2022-11-01_174412.csv...日志文件大小,单位:byte 5438349 logTime Long 审计文件时间 1667297102000 sqlStartTime Long sql开始时间 1667296096000 sqlEndTime Long sql结束时间 1667297102000 请求示例 /v1/collector

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
日志
查询SQL洞察（SQL审计）文件列表
日志字段含义
sec-obs-access对象存储服务访问日志字段含义如下所示:字段类型字段含义srcipString访问obs的源ip。srcportString访问obs的源端口。logtimeDate日志记录时间。ces_log_versionString内部请求为V0,V0不记录CES审计日志,V1记录CES审计日志。request_start_timeString请求开始时间。ctx_request_idString请求ID,请求跟踪的唯一标识。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
日志字段含义
单机版
本文主要介绍SQL Server实例单机版的计费项,包括web版、标准版和企业版。天翼云提供了多种规格的SQL Server单机实例,区分通用型和独享型,其中独享型包含计算增强型和内存优化型。说明本次价格调整及包年折扣变更主要主机资源,将分为通用型和独享型两种类型,两种类型价格不同,独享型包含计算增强型和内存优化型。存储、备份资源价格及优惠维持不变。

来自：
帮助文档
关系数据库SQL Server版
计费说明
产品资费
单机版
数据库代理日志
本文主要介绍数据库代理的日志查看方法和步骤。使用场景数据库代理日志查看功能主要用于故障根因定位、节点健康监控。能快速关联业务异常与节点变更,是提升系统可观测性的关键运维工具。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库代理
数据库代理日志
产品咨询类
审计功能范围 RDS SQL审计只记录SQL访问操作。应用于使用RDS数据库场景。 DBSS审计审计所有的数据库风险操作。在记录SQL访问的基础上进行安全检测、统计分析、风险识别、生成报表等功能,保障云上数据库的安全。应用于所有数据库场景,包括用户自建数据库。数据库安全服务支持哪些性能规格? 数据库安全审计支持基础版、专业版和高级版三种服务版本。您可以根据业务需求选择相应的服务版本。数据库安全审计各版本的性能规格说明如表所示。

来自：
帮助文档
数据库安全
常见问题
产品咨询类
DMS SQL明细
前提条件登录用户的角色为超级管理员、系统管理员、审计管理员。录入并登录实例,对实例内的数据进行变更或者查询以生成SQL审计记录。操作步骤用户登录DMS系统。在左侧菜单栏依次点击安全协作 > 操作审计。点击DMS SQL明细标签,进入审计界面。注意事项 DMS SQL明细的日志记录基础版可保存7天,企业版可保存180天。 DMS SQL明细不会审计所有类型的SQL语句,例如SHOW 、USE等常规数据库操作,不涉及敏感数据,将不会被审计。

来自：
帮助文档
数据管理服务
用户指南
安全协作
操作审计
DMS SQL明细
审计ECS自建数据库
本小节介绍数据库安全审计ECS自建数据库最佳实践。数据库安全审计采用旁路部署模式,通过在数据库或应用系统服务器上部署数据库安全审计Agent,获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,实现对ECS/BMS自建数据库的安全审计。审计ECS/BMS自建数据库架构图如所示。

来自：
帮助文档
数据库安全
最佳实践
审计ECS自建数据库
版本功能差异（标准版、企业版）
本章介绍天翼云关系型数据库SQL Server标准版和企业版的差异。 Microsoft SQL Server官方版本的主要功能差异如下表所示。

来自：
帮助文档
关系数据库SQL Server版
产品简介
实例说明
版本功能差异（标准版、企业版）
购买数据库审计实例
本章节为您介绍如何购买数据库审计。支持的区域根据所选购买区域,购买步骤略有不同,数据库审计支持的区域请参见支持的区域。前提条件购买数据库审计前,您需要注册天翼云账号并完成实名认证。购买步骤(一类节点)登录天翼云控制中心。选择“安全 > 数据库审计”,进入数据库审计实例管理页面。单击右上角的“立即购买”,进入数据库审计实例购买页。在订购页面,配置实例相关参数。参数说明地域选择数据库审计实例的地域。尽量选择距离您更近的地域以提高访问速;购买完成后不支持修改地域。

来自：
帮助文档
数据库审计
快速入门
购买数据库审计实例
安全分析概述
本节介绍安全分析的使用约束与限制,以及支持接入的云产品和日志。态势感知(专业版)的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。支持接入的云产品和日志态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的云服务日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
安全分析概述
日志采集器
分隔符日志最大处理能力为40 MB/s。JSON日志最大处理能力为30 MB/s。可调整启动和资源限制参数来提升性能。

来自：
帮助文档
云日志服务
产品介绍
使用限制
日志采集器
使用云原生API网关实现后端双向TLS认证
本章节介绍使用云原生API网关实现后端双向TLS认证概述云原生API网关作为代理服务接收下游服务(DownStream)请求,并转发到上游服务(Upstream);对于上游服务来说,云原生API网关收敛了外部的请求,统一经过网关转发到上游。

来自：
帮助文档
云原生API网关
快速入门
API网关
使用云原生API网关实现后端双向TLS认证
怎样安装原生的XEN和KVM驱动？
本节介绍了安装原生的XEN和KVM驱动的方法。操作场景在优化Linux私有镜像过程中,需要在云主机上安装原生的XEN和KVM驱动。注意: 如果不安装XEN驱动,弹性云主机的网络性能很差,并且安全组和防火墙也不会生效; 如果不安装KVM驱动,弹性云主机的网卡可能无法检测到,无法与外部通信。因此,请您务必安装XEN和KVM驱动。本节介绍安装原生XEN和KVM驱动的具体方法。前提条件对于使用Linux系统原生的XEN和KVM驱动的Linux云主机,其内核版本必须高于2.6.24。

来自：
帮助文档
镜像服务 IMS
常见问题
镜像优化类
怎样安装原生的XEN和KVM驱动？
双向访问控制
本小节介绍云防火墙(原生版)双向访问控制最佳实践。背景信息云防火墙(原生版)作为云计算环境的边界网络安全,符合等级保护要求条例中边界安全访问控制要求项,能够实现内外网访问控制隔离等要求。前期准备用户需按业务需求整理好业务内外访问控制需求,整理点包含但不限于以下内容:访问互联网业务的云主机信息,内网IP地址。访问互联网业务是否存在限制,是否需要记录上网行为审计。对外发布业务云主机信息,内网IP及对应公网IP。对外发布业务云主机的业务端口信息,使用协议,域名信息等。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
双向访问控制
操作类
安全组件云主机端口端口用途AQZQ-AF-***(云防火墙)业务端口网络通信AQZQ-OSM-***(云堡垒机)20/21FTP22ssh4...日志审计)TCP22

来自：
帮助文档
安全专区
常见问题
操作类
增强版
说明分布式缓存Redis增强版适合并发量大、高吞吐、低延时,对性能要求超过基础版实例的场景。相比基础版,重点增强多线程性能,提高底层资源利用率。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
实例规格
增强版
产品优势
多重防护,授权管理:OBS支持多版本控制、防盗链、VPC网络隔离、访问日志审计以及细粒度的权限控制,保障数据安全可信。千亿对象,千万并发:OBS通过智能调度和响应,优化数据访问路径,并结合传输加速、大数据垂直优化等,为各场景下用户的千亿对象提供千万级并发、超高带宽、稳定低时延的数据访问体验。简单易用,便于管理:OBS支持标准REST API和数据迁移工具,让业务快速上云。无需事先规划存储容量,存储资源和性能可线性无限扩展,不用担心存储资源扩容、缩容问题。

来自：
帮助文档
对象存储 OBS
产品简介
产品优势
产品定义
云防火墙(Cloud Firewall,CFW)是新一代的云防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访...日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。

来自：
帮助文档
云防火墙
产品介绍
产品定义
支持云审计的关键操作
本章节主要介绍云搜索服务支持云审计的关键操作。公有云平台提供了云审计服务。通过云审计服务,您可以记录与云搜索服务相关的操作事件,便于日后的查询、审计和回溯。前提条件已开通云审计服务。

来自：
帮助文档
云搜索服务
用户指南
查看集群日志
支持云审计的关键操作

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

GPU云主机

AI Store

应用托管

一站式智算服务平台

知识库问答

人脸活体检测

通用型OCR

车牌识别

推荐文档

监控告警

创建云间高速