日志审计_日志审计文档介绍内容-天翼云

角色管理
在“二类节点”区域购买的实例【日志审计(原生版)支持的区域请参见支持的区域】,支持角色管理功能。通过给用户关联不同的角色,赋予用户在系统中不同模块的操作权限。注意只有初始用户具有删除角色的权限。创建角色1.登录日志审计(原生版)控制台。2.在左侧导航栏选择“系统配置 > 角色管理”,进入“角色管理”页面。3.单击页面上方的“新增”,在弹出的对话框中填写内容以新建角色。参数参数说明取值样例角色编码填写新建角色的自定义编码,由3-16位的数字字母下划线组成。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
角色管理
配置事件规则
本小节介绍日志审计(原生版)配置事件规则。在新增资产设备后,您需要对事件规则进行配置才可以通过日志审计(原生版)服务获取业务所需的日志信息。支持配置如下规则:事件规则功能介绍配置解析接入规则解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。配置事件分类规则事件分类规则是对采集到的日志进行分组分类。配置字段映射规则字段映射规则是对采集到的日志字段内容映射,如等级字段,接收到的可能是数值1、2、3,可以通过字段映射成:低、中、高。

来自：
帮助文档
日志审计（原生版）
快速入门
配置事件规则
采集天翼云对象存储ZOS访问日志
虚拟私有云VPC:在日志审计(原声版)的“总览”页面查看“实例详情 > 虚拟私有云”。子网:在日志审计(原声版)的“总览”页面查看“实例详情 > 子网”。企业项目选择所属的企业项目。单击“下一步”,即创建成功。新增资产。登录日志审计(原生版)控制台。新建资产组。新建资产。其中,管理IP、接口IP填写“节点IP”。“节点IP”:登录网络控制台,选择“VPC终端节点 > 终端节点”,通过日志审计实例的VPC(虚拟私有云)名称找到对应的终端节点,单击终端节点ID中可在详情中查看“节点IP”。

来自：
帮助文档
日志审计（原生版）
最佳实践
采集天翼云对象存储ZOS访问日志
查看监控数据
本文介绍日志审计的监控指标以及如何查看日志审计的监控数据。为保证日志审计实例的可靠性、可用性和可观测性,对日志审计进行监控已经成为一种必要且重要的手段。天翼云控制平台提供的日志审计监控功能,可方便用户更快、更直观的了解日志审计的运行情况、使用情况及其他性能指标,同时可根据实时监控情况,执行告警通知等操作,帮助客户更好的管理日志审计实例。当用户开通日志审计(原生版)服务后,即可通过云监控来查看监控指标。说明目前仅支持监控“一类节点”区域的实例。日志审计(原生版)支持的区域请参见支持的区域。

来自：
帮助文档
日志审计（原生版）
用户指南
实例管理
使用云监控服务监控日志审计实例
查看监控数据
监控与审计
具体支持的云服务审计事件,请参见支持审计的云产品及关键操作列表。云审计默认为您记录最近7天的事件。如需保存更长时间的日志,则需要创建跟踪,将产生的时间记录到日志审计(原生版)或对象存储ZOS。详细操作,请参见云审计配置事件追踪器当您将事件投递到日志审计(原生版)或对象存储ZOS后,可以通过日志审计(原生版)或对象存储ZOS查询或分析事件。

来自：
帮助文档
弹性云主机 ECS
安全合规
监控与审计
系统运维
此章节为您介绍日志审计(原生版)系统运维的操作内容。在系统运维模块,您可以直观的查看日志审计(原生版)的硬件运行情况、系统巡检情况。系统监控系统监控实时展示设备的“CPU利用率”、“内存利用率”和“磁盘使用情况”。系统巡检单击“立即执行”可以立即开始系统巡检。将定时执行按钮调整至状态,每日可以定时巡检,在右侧“每天执行时间”处设定每日巡检的时间。服务管理单击“一键重启”可以重启所有服务器。说明重启需谨慎,请确保业务可以正常使用。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
系统运维
操作日志
此章节为您介绍日志审计(原生版)操作日志的相关内容选择“系统配置 > 操作日志”,可查看系统内所有用户的操作情况包括访问的模块和操作的内容。用户名称:进行此操作的用户。登录IP:进行操作用户登录的IP地址。访问模块:用户进行操作的模块。操作内容:用户进行的动作。详细内容:用户进行具体操作的详细数据内容。发生时间:此操作发生的时间。是否成功:操作是否成功进行。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
操作日志
对象资源
此章节为你介绍日志审计(原生版)对象资源相关的操作。对象资源用于日志字段的自定义值,可直接引用该值匹配告警。现支持5种数值类型,分别为IP地址、端口、时间、字符串、表。新增IP地址 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 对象资源”,进入“对象资源”页面。 3.选择“IP”页签,单击“新增”按钮,在弹出的对话框中填写参数。参数参数说明取值样例名称输入需要添加的IP资源名称。 Test 描述输入需要添加的IP资源描述。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
对象资源
服务等级
此小节介绍天翼云日志审计(原生版)服务等级。天翼云日志审计服务等级协议

来自：
帮助文档
日志审计（原生版）
相关协议
服务等级
仪表板
仪表板是将日志审计(原生版)获取到的数据源数据按事件分类,通过不同的维度和统计方式展示分析结果。操作步骤1. 登录日志审计(原生版)控制台。2. 在左侧导航栏选择“审计报表 > 仪表板”,进入“仪表板”页面。3. 选择事件。4. 在右上角选择时间范围。说明时间选择器中的“自定义”仅能选择最近30天内。5. 单击时间选择器右侧的刷新按钮。系统将根据筛选条件获取数据并更新视图。说明内置的仪表板视图不能修改。相关操作刷新:触发数据更新,系统会重新获取数据并更新视图,同时保持当前时间范围设置不变。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
仪表板
报告
本小节介绍日志审计(原生版)报告用户指南。您在报表模块新增完报表模板后,可以在报告模块手动生成审计报告。新增报告登录日志审计(原生版)控制台。在左侧导航栏选择“审计报表 > 报告”,进入报告页面。单击“新增”,填写报告配置内容。分类参数参数说明取值样例基础信息报告名称自定义报告名称。Test报告标题填写报告文件的标题。Test子标题填写报告文件的子标题。Test类型选择此报告的报告类型,支持选择“周报”或“月报”。周报每周一定时生成报告文件。月报每月初定时生成报告文件。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
功能特性
本小节介绍日志审计(原生版)功能特性。日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志,并对日志进行统一归并处理,便于后续分析。采集是日志审计(原生版)系统的重要功能模块,它承载了日志或事件采集标准化、过滤、归并功能,是系统进行分析的第一步,用户通过指定需要采集的目标、相关采集参数(Syslog、SNMPTrap等被动方式无需指定)、相关的过滤策略和归并策略等创建日志采集器,以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
风险处置
本小节介绍日志审计(原生版)风险处置用户指南。您可以添加风险通知规则,配置规则后,发生相应的事件日志审计服务可以第一时间通过邮件或短信的形式通知到您。新增风险通知规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险处置”,进入“风险处置”页面。单击“新增规则”按钮,在跳转的新增规则页面填写相关参数。分类参数参数说明基础信息规则名称自定义风险规则名称。有效开始时间选择新建风险规则开始生效的日期。有效结束时间选择新建风险规则失效的日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险处置
创建告警监控规则
日志审计(原生版)支持的区域请参见支持的区域。操作步骤登录天翼云控制中心。在产品服务列表中“管理与部署 > 云监控服务”,进入云监控服务主页面。在左侧导航栏,选择“云服务监控”,单击“日志审计(原生版)”产品。在日志审计(原生版)监控列表中选择目标的实例,单击操作列的“创建告警规则”。在“创建告警规则”页面,根据界面提示配置参数。配置参数及相关含义说明如下:模块参数参数说明配置示例选择监控对象规则类型选择规则的类型,主要包括指标监控、事件监控、站点监控、自定义监控、自定义事件五种。

来自：
帮助文档
日志审计（原生版）
用户指南
实例管理
使用云监控服务监控日志审计实例
创建告警监控规则
告警策略
本小节介绍日志审计(原生版)告警策略用户指南。告警策略功能是对采集到的日志进行告警判断,符合告警策略的日志进行告警。配置告警策略告警策略,对采集到的日志进行告警判断,符合告警策略的日志进行告警。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警策略” ,单击“新增规则”,填写告警条件。参数参数说明取值样例规则名称自定义输入告警规则名称。 Test 可信度自定义您的告警规则可信度,根据业务实际情况填写可信度,填写范围:0-100。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警策略
日志备份
本章节为您介绍日志备份相关的功能说明。日志备份功能通过自动化归档、多副本存储及生命周期管理,确保业务连续性与合规性,优化存储资源并支持长期追溯分析。注意仅V3.0.0版本及以上的日志审计实例支持日志备份功能。新增日志备份任务1.登录日志审计(原生版)实例。2.在左侧导航栏选择“系统配置 > 日志备份”,进入“日志备份”页面。3.单击页面左上方的“新增”按钮,开始新增新的日志备份任务。参数参数说明填写示例任务名称自定义任务名称Test备份方式可选择“原始日志”、“索引快照”。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
日志备份
资产类型管理
您可以在日志审计(原生版)控制台添加资产的类型,资产类型可以方便您对需采集日志的设备类型的管理。日志审计已经内置了部分资产类型;您可以根据自己的业务需求添加自定义资产类型。添加资产类型说明仅支持在已有资产类型中添加子类。登录日志审计(原生版)控制台。在左侧导航栏选择“资产 > 资产类型管理”,进入“资产类型管理”页面。选择需要添加子级的资产类型,单击“操作”列的“添加子级”。在弹出的对话框中填写相关参数。参数参数说明取值样例父级资产类型系统自动选择,根据您选择添加的节点自动选择。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产类型管理
配置事件分类规则
导出事件分类规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件分类规则”。手动勾选需要导出的事件分类规则,点击“导出”按钮,可自动下载规则json文件到本地。导入事件分类规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件分类规则”。点击“导入”按钮。配置重复数据导入策略,选择需要上传的json文件。重复数据导入策略支持覆盖和跳过:覆盖:如果导入规则系统已经存在,则覆盖已有策略。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件分类规则
检索告警
本小节介绍日志审计(原生版)配置检索告警。查看告警结果在“风险分析 > 告警结果”页面中,查看告警结果,默认展示当天告警。展示模块分为告警等级统计数量模块、告警趋势图、告警出现次数、告警类型分布以及告警列表展示。处置告警点击告警列表操作列的“处置”按钮,可对该告警进行处理,处理方式为已处理、已清除、已忽略(误报)。注意已清除的告警再次触发后,不再变更处理状态,其他处理方式变更为待处理,需要重新处置。

来自：
帮助文档
日志审计（原生版）
快速入门
检索告警
配置事件追踪器
投递类型选择投“日志审计”。日志审计实例选择需要投放日志审计实例。发送端口日志审计待发送的端口。注意默认值为6514,需要与日志审计配置中保持一致。证书上传在日志审计中下载的证书,仅支持.p12格式。配置完成后单击“确定”,完成事件跟踪配置。配置完成后,即可在日志审计(原生版)控制台查看云审计事件。查询日志:在“事件分析 > 日志检索”页面,支持通过列表和统计图的方式查看日志数据。详细操作请参见日志检索-日志审计(原生版)。

来自：
帮助文档
云审计
用户指南
配置事件追踪器
术语解释
本小节介绍日志审计(原生版)术语解释。日志采集实现第三方安全设备、网络设备、windows/linux主机日志、web服务器日志、虚拟化平台日志以及自定义等日志采集。日志存储实现原始日志、范式化日志的存储,可定义存储周期。日志检索实现全文、key-value、括弧、正则、模糊等检索方式;支持保存检索、从已保存的检索导入见多条件。可视化统计实现趋势图、折线图、柱状图、饼图、表格等统计项展示。

来自：
帮助文档
日志审计（原生版）
产品介绍
术语解释
如何进行实时图表分析？
本小节介绍日志审计(原生版)产品实时图标分析。如何进行实时图表分析? 解决方案点击菜单“事件分析”>日志检索,进入检索界面。通过事件检索模块,事件统计功能,选择对应的图表以及事件字段属性进行实时图表生成。在查询框中输入想要查看的日志,建议使用csl查询,选择查询时间,点击,页面展示筛选后的日志信息。点击“事件列表”tab,通过列表的方式展示日志,对日志进行分析。点击事件统计,同样可以根据csl查询日志结果,并且选择不同的图表类型,展示字段,更能直观看到日志数据情况。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
如何进行实时图表分析？
告警结果
本小节介绍日志审计(原生版)告警结果用户指南。告警结果页面是展示日志审计服务对接的所有资产产生告警的统计页面。前提条件资产已经成功纳管并完成采集配置。查看告警结果登录日志审计系统。在左侧导航栏选择“风险分析 > 告警结果”,进入“告警结果”页面。查看告警结果。说明“告警结果”页默认展示最近24小时的告警内容,若您想查看另外时间段的告警信息,可在页面右上角的时间框中选择需要查看的时间段。编辑告警结果登录日志审计系统。在左侧导航栏选择“风险分析 > 告警结果”,进入“告警结果”页面。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警结果
故障类
此章节为您介绍日志审计一些故障的处理方法登录报错:当前实例无法访问,请检查是否在安全组开放端口8181 问题现象: 登录和日志审计实例相同vpc的机器telnet 8181端口可以连通,说明日志审计实例已启动完毕、状态正常。解决方法: 通过浏览器开发工具获取登录地址,手动替换地址中的ip地址后在浏览器中访问。安装Windows采集代理服务后服务启动报错问题现象: 安装Windows采集服务后,日志审计(原生版)服务启动报错解决方法: 请按照下图修改配置。

来自：
帮助文档
日志审计（原生版）
常见问题
故障类
配置解析接入规则
解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。可对解析接入规则进行新增、查看、编辑、删除、查询操作。新增解析接入规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 解析接入规则”,配置需要采集的日志规则。单击“新增”,进入“新增解析接入规则”页面。根据页面提示进行配置。带“*”的为必选参数。基本信息:填写“解析规则名称”和需要采集的“设备类型”。填写后在页面右下角单击“下一步”。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置解析接入规则
产品优势
本小节介绍日志审计(原生版)产品优势。一站式审计具备日志采集范围广、检索速度快、审计分析维度深、数据展示视图全、风险报表模板多、响应处置效率高等一站式日志审计功能。强大的关联分析能力,可以让安全运维人员从几十分钟甚至小时级别的日志审计溯源耗时缩小到分钟级别,甚至秒级,大大提升安全审计效率。搜索引擎是针对日志所设计的架构,比通用的ES搜索引擎更安全,效率更高,稳定性更好,还可节省一半硬件资源。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品优势
邮件服务器
邮件服务器,为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器登录日志审计(原生版)控制台。在左侧导航栏选择“系统配置 > 邮件服务器”,进入邮件服务器页面。单击“编辑”按钮,配置相关参数。参数参数说明SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址,请确认是否填写正确,否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。配置完成后,单击“保存”。发送测试邮件验证邮件服务器配置是否正确。单击“发送测试邮件”。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器
告警过滤规则
若您资产的一些告警可以忽略,您可以设置告警过滤规则,对符合告警规则的日志再进行一层过滤。配置告警过滤规则告警过滤规则,对符合告警规则的日志再进行一层过滤。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警过滤规则”,单击“新增”,填写告警过滤条件。参数参数说明取值样例规则名称自定义输入告警过滤规则名称。 Test 告警等级在下拉框中选择需要过滤告警的告警等级。轻微开始时间填写该告警过滤规则生效的开始日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警过滤规则
应用场景
本小节介绍日志审计(原生版)应用场景,主要是响应合规性要求、日志审计监管、日志关联分析等场景。场景一:响应合规场景采用日志审计监测、记录和存储网络运行状态和安全事件等信息,实现对系统的全面监控和细致记录,配合多种审计策略,快速定位溯源,全面提升系统服务水平以及网络安全管理水平,满足网络安全法规及等级保护的相关要求。

来自：
帮助文档
日志审计（原生版）
产品介绍
应用场景
配置告警规则
本小节介绍日志审计(原生版)配置告警规则。告警策略功能是对采集到的日志进行告警判断,符合告警策略的日志进行告警。操作步骤告警策略,对采集到的日志进行告警判断,符合告警策略的日志进行告警。登录日志审计系统。在左侧导航栏选择“风险分析 > 告警策略” ,单击“新增规则”,填写告警条件。参数参数说明取值样例规则名称自定义输入告警规则名称。Test可信度自定义您的告警规则可信度,根据业务实际情况填写可信度,填写范围:0-100。数字越大,代表可信度越高。

来自：
帮助文档
日志审计（原生版）
快速入门
配置告警规则
配置事件过滤规则
事件过滤规则是对采集到的日志进行过滤,将不需要审计的日志条件填入规则,不再审计过滤的日志。可对事件过滤规则进行新增、查看、编辑、删除操作。新增事件过滤规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件过滤规则”。单击“新增规则”,弹出新增规则窗口。配置过滤规则,填写完成后单击“提交”。参数参数说明取值样例规则名称自定义过滤规则名称。Test相关采集器选择日志采集器,目前仅可选择“log_p”log_p过滤规则根据业务实际情况填写过滤规则。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件过滤规则
使用限制
本小节介绍日志审计(原生版)使用限制。在使用日志审计过程中,您需要了解日志审计(原生版)系统的使用限制。数据接入前置条件数据接入前,请务必在平台资产管理模块配置好数据采集的对象,尤其是ip地址信息和设备大类和小类信息。这将影响到数据的接收和数据的处理模板;被采集对象的设备与平台网络可达;Syslog接收端口监听正常,平台服务运行正常;在解析接入规则模块能找到被采集对象的设备类型解析模板。

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

GPU云主机

镜像服务 IMS

天翼云CTyunOS系统

训推服务

AI Store

应用托管

人脸检测

人脸实名认证

推荐文档

重启实例

普通连接

Push方式的调用说明

产品特点