日志审计_日志审计文档介绍内容-天翼云

如何进行实时图表分析？
本小节介绍日志审计(原生版)产品实时图标分析。如何进行实时图表分析? 问题描述日志审计(原生版)如何进行实时图表分析? 解决方案点击菜单“事件分析”>日志检索,进入检索界面。通过事件检索模块,事件统计功能,选择对应的图表以及事件字段属性进行实时图表生成。在查询框中输入想要查看的日志,建议使用csl查询,选择查询时间,点击,页面展示筛选后的日志信息。点击“事件列表”tab,通过列表的方式展示日志,对日志进行分析。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
如何进行实时图表分析？
系统运维
此章节为您介绍日志审计(原生版)系统运维的操作内容。在系统运维模块,您可以直观的查看日志审计(原生版)的硬件运行情况、系统巡检情况。系统监控系统监控实时展示设备的“CPU利用率”、“内存利用率”和“磁盘使用情况”。系统巡检单击“立即执行”可以立即开始系统巡检。将定时执行按钮调整至状态,每日可以定时巡检,在右侧“每天执行时间”处设定每日巡检的时间。服务管理单击“一键重启”可以重启所有服务器。说明重启需谨慎,请确保业务可以正常使用。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
系统运维
监控与审计
具体支持的云服务审计事件,请参见支持审计的云产品及关键操作列表。云审计默认为您记录最近7天的事件。如需保存更长时间的日志,则需要创建跟踪,将产生的时间记录到日志审计(原生版)或对象存储ZOS。详细操作,请参见云审计配置事件追踪器当您将事件投递到日志审计(原生版)或对象存储ZOS后,可以通过日志审计(原生版)或对象存储ZOS查询或分析事件。

来自：
帮助文档
弹性云主机
安全合规
监控与审计
操作日志
此章节为您介绍日志审计(原生版)操作日志的相关内容选择“系统配置 > 操作日志”,可查看系统内所有用户的操作情况包括访问的模块和操作的内容。用户名称:进行此操作的用户。登录IP:进行操作用户登录的IP地址。访问模块:用户进行操作的模块。操作内容:用户进行的动作。详细内容:用户进行具体操作的详细数据内容。发生时间:此操作发生的时间。是否成功:操作是否成功进行。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
操作日志
风险处置
本小节介绍日志审计(原生版)风险处置用户指南。您可以添加风险通知规则,配置规则后,发生相应的事件日志审计服务可以第一时间通过邮件或短信的形式通知到您。新增风险规则 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险处置”,进入“风险处置”页面。 3.单击“新增规则”按钮,在跳转的“新增规则”页面填写相关参数。参数参数说明取值样例规则名称自定义风险规则名称。 Test 有效开始时间选择新建风险规则开始生效的日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险处置
对象资源
此章节为你介绍日志审计(原生版)对象资源相关的操作。对象资源用于日志字段的自定义值,可直接引用该值匹配告警。现支持5种数值类型,分别为IP地址、端口、时间、字符串、表。新增IP地址 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 对象资源”,进入“对象资源”页面。 3.选择“IP”页签,单击“新增”按钮,在弹出的对话框中填写参数。参数参数说明取值样例名称输入需要添加的IP资源名称。 Test 描述输入需要添加的IP资源描述。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
对象资源
服务等级
此小节介绍天翼云日志审计(原生版)服务等级。天翼云日志审计服务等级协议

来自：
帮助文档
日志审计（原生版）
相关协议
服务等级
报告
本小节介绍日志审计(原生版)报告用户指南。您在报表模块新增完报表模板后,可以在报告模块手动生成审计报告。新增报告 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报告”,进入“报告页面”。 3.单击“新增”,填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型,支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
创建告警监控规则
日志审计(原生版)支持的区域请参见支持的区域。操作步骤登录天翼云控制中心。在产品服务列表中“管理与部署 > 云监控服务”,进入云监控服务主页面。在左侧导航栏,选择“云服务监控”,单击“日志审计(原生版)”产品。在日志审计(原生版)监控列表中选择目标的实例,单击操作列的“创建告警规则”。在“创建告警规则”页面,根据界面提示配置参数。配置参数及相关含义说明如下:模块参数参数说明配置示例选择监控对象规则类型选择规则的类型,主要包括指标监控、事件监控、站点监控、自定义监控、自定义事件五种。

来自：
帮助文档
日志审计（原生版）
用户指南
使用云监控服务监控日志审计实例
创建告警监控规则
功能特性
本小节介绍日志审计(原生版)功能特性。日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志,并对日志进行统一归并处理,便于后续分析。采集是日志审计(原生版)系统的重要功能模块,它承载了日志或事件采集标准化、过滤、归并功能,是系统进行分析的第一步,用户通过指定需要采集的目标、相关采集参数(Syslog、SNMPTrap等被动方式无需指定)、相关的过滤策略和归并策略等创建日志采集器,以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
告警策略
本小节介绍日志审计(原生版)告警策略用户指南。告警策略功能是对采集到的日志进行告警判断,符合告警策略的日志进行告警。配置告警策略告警策略,对采集到的日志进行告警判断,符合告警策略的日志进行告警。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警策略” ,单击“新增规则”,填写告警条件。参数参数说明取值样例规则名称自定义输入告警规则名称。 Test 可信度自定义您的告警规则可信度,根据业务实际情况填写可信度,填写范围:0-100。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警策略
日志备份
本章节为您介绍日志备份相关的功能说明。日志备份功能通过自动化归档、多副本存储及生命周期管理,确保业务连续性与合规性,优化存储资源并支持长期追溯分析。注意仅V3.0.0版本及以上的日志审计实例支持日志备份功能。新增日志备份任务1.登录日志审计(原生版)实例。2.在左侧导航栏选择“系统配置 > 日志备份”,进入“日志备份”页面。3.单击页面左上方的“新增”按钮,开始新增新的日志备份任务。参数参数说明填写示例任务名称自定义任务名称Test备份方式可选择“原始日志”、“索引快照”。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
日志备份
配置事件分类规则
导出事件分类规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件分类规则”。手动勾选需要导出的事件分类规则,点击“导出”按钮,可自动下载规则json文件到本地。导入事件分类规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件分类规则”。点击“导入”按钮。配置重复数据导入策略,选择需要上传的json文件。重复数据导入策略支持覆盖和跳过:覆盖:如果导入解析规则系统已经存在,则覆盖已有策略。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件分类规则
数据源
本小节介绍日志审计(原生版)数据源用户指南。数据源是获取需要展示日志/告警字段条件数据,配置后可在报表中选择并通过图表的形式展示。新增数据源 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 数据源”,进入“数据源”页面。 3.单击“新增”,并填写新增数据源的相关参数。参数参数说明取值样例数据源名称自定义需要创建的数据源名称。 Test 是否抽样统计确认是否使用抽样统计,不选择默认为“是”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
数据源
检索告警
本小节介绍日志审计(原生版)配置检索告警。查看告警结果在“风险分析 > 告警结果”页面中,查看告警结果,默认展示当天告警。展示模块分为告警等级统计数量模块、告警趋势图、告警出现次数、告警类型分布以及告警列表展示。处置告警点击告警列表操作列的“处置”按钮,可对该告警进行处理,处理方式为已处理、已清除、已忽略(误报)。注意已清除的告警再次触发后,不再变更处理状态,其他处理方式变更为待处理,需要重新处置。

来自：
帮助文档
日志审计（原生版）
快速入门
检索告警
配置事件追踪器
投递类型选择投“日志审计”。日志审计实例选择需要投放日志审计实例。发送端口日志审计待发送的端口。注意默认值为6514,需要与日志审计配置中保持一致。证书上传在日志审计中下载的证书,仅支持.p12格式。配置完成后单击“确定”,完成事件跟踪配置。配置完成后,即可在日志审计(原生版)控制台查看云审计事件。查询日志:在“事件分析 > 日志检索”页面,支持通过列表和统计图的方式查看日志数据。详细操作请参见日志检索-日志审计(原生版)。

来自：
帮助文档
云审计
用户指南
配置事件追踪器
术语解释
本小节介绍日志审计(原生版)术语解释。日志采集实现第三方安全设备、网络设备、windows/linux主机日志、web服务器日志、虚拟化平台日志以及自定义等日志采集。日志存储实现原始日志、范式化日志的存储,可定义存储周期。日志检索实现全文、key-value、括弧、正则、模糊等检索方式;支持保存检索、从已保存的检索导入见多条件。可视化统计实现趋势图、折线图、柱状图、饼图、表格等统计项展示。

来自：
帮助文档
日志审计（原生版）
产品介绍
术语解释
故障类
此章节为您介绍日志审计一些故障的处理方法登录报错:当前实例无法访问,请检查是否在安全组开放端口8181 问题现象: 登录和日志审计实例相同vpc的机器telnet 8181端口可以连通,说明日志审计实例已启动完毕、状态正常。解决方法: 通过浏览器开发工具获取登录地址,手动替换地址中的ip地址后在浏览器中访问。安装Windows采集代理服务后服务启动报错问题现象: 安装Windows采集服务后,日志审计(原生版)服务启动报错解决方法: 请按照下图修改配置。

来自：
帮助文档
日志审计（原生版）
常见问题
故障类
邮件服务器
邮件服务器,为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮,配置相关参数,详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址,请确认是否填写正确,否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器
配置解析接入规则
解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。可对解析接入规则进行新增、查看、编辑、删除、查询操作。新增解析接入规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 解析接入规则”,配置需要采集的日志规则。单击“新增”,进入“新增解析接入规则”页面。根据页面提示进行配置。带“*”的为必选参数。基本信息:填写“解析规则名称”和需要采集的“设备类型”。填写后在页面右下角单击“下一步”。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置解析接入规则
产品优势
本小节介绍日志审计(原生版)产品优势。一站式审计具备日志采集范围广、检索速度快、审计分析维度深、数据展示视图全、风险报表模板多、响应处置效率高等一站式日志审计功能。强大的关联分析能力,可以让安全运维人员从几十分钟甚至小时级别的日志审计溯源耗时缩小到分钟级别,甚至秒级,大大提升安全审计效率。搜索引擎是针对日志所设计的架构,比通用的ES搜索引擎更安全,效率更高,稳定性更好,还可节省一半硬件资源。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品优势
告警过滤规则
若您资产的一些告警可以忽略,您可以设置告警过滤规则,对符合告警规则的日志再进行一层过滤。配置告警过滤规则告警过滤规则,对符合告警规则的日志再进行一层过滤。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警过滤规则”,单击“新增”,填写告警过滤条件。参数参数说明取值样例规则名称自定义输入告警过滤规则名称。 Test 告警等级在下拉框中选择需要过滤告警的告警等级。轻微开始时间填写该告警过滤规则生效的开始日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警过滤规则
应用场景
本小节介绍日志审计(原生版)应用场景,主要是响应合规性要求、日志审计监管、日志关联分析等场景。场景一:响应合规场景采用日志审计监测、记录和存储网络运行状态和安全事件等信息,实现对系统的全面监控和细致记录,配合多种审计策略,快速定位溯源,全面提升系统服务水平以及网络安全管理水平,满足网络安全法规及等级保护的相关要求。

来自：
帮助文档
日志审计（原生版）
产品介绍
应用场景
配置事件过滤规则
事件过滤规则是对采集到的日志进行过滤,将不需要审计的日志条件填入规则,不再审计过滤的日志。可对事件过滤规则进行新增、查看、编辑、删除操作。新增事件过滤规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件过滤规则”。单击“新增规则”,弹出新增规则窗口。配置过滤规则,填写完成后单击“提交”。参数参数说明取值样例规则名称自定义过滤规则名称。Test相关采集器选择日志采集器,目前仅可选择“log_p”log_p过滤规则根据业务实际情况填写过滤规则。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件过滤规则
配置告警规则
本小节介绍日志审计(原生版)配置告警规则。告警策略功能是对采集到的日志进行告警判断,符合告警策略的日志进行告警。操作步骤告警策略,对采集到的日志进行告警判断,符合告警策略的日志进行告警。登录日志审计系统。在左侧导航栏选择“风险分析 > 告警策略” ,单击“新增规则”,填写告警条件。参数参数说明取值样例规则名称自定义输入告警规则名称。Test可信度自定义您的告警规则可信度,根据业务实际情况填写可信度,填写范围:0-100。数字越大,代表可信度越高。

来自：
帮助文档
日志审计（原生版）
快速入门
配置告警规则
使用限制
本小节介绍日志审计(原生版)使用限制。在使用日志审计过程中,您需要了解日志审计(原生版)系统的使用限制。数据接入前置条件数据接入前,请务必在平台资产管理模块配置好数据采集的对象,尤其是ip地址信息和设备大类和小类信息。这将影响到数据的接收和数据的处理模板;被采集对象的设备与平台网络可达;Syslog接收端口监听正常,平台服务运行正常;在解析接入规则模块能找到被采集对象的设备类型解析模板。

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
配置数据报表
日志审计能够记录系统、应用程序或网络的所有活动,通过生成报表,可以将海量的日志数据转化为直观、易懂的图表和统计信息,帮助管理员快速了解系统的整体运行状况。通过分析日志数据,可以识别系统瓶颈、性能问题以及潜在的错误,从而进行针对性的优化和改进。因此,日志审计生成报表对于保障信息安全、合规性审查、故障排除和性能优化都具有重要意义。快速创建报表登录日志审计(原生版)控制台。在左侧导航栏选择“审计报表 > 报表”,进入“报表”页面。选择需要新增报表的组,单击“新增报表”,进入“配置报表”页面。

来自：
帮助文档
日志审计（原生版）
快速入门
配置数据报表
配置字段映射规则
字段映射规则是对采集到的日志字段内容映射,如等级字段,接收到的可能是数值1、2、3,可以通过字段映射成:低、中、高。可对字段映射规则进行新增、查看、编辑、删除、查询操作。新增字段映射规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 >字段映射规则”。单击“新增”,弹窗新增规则窗口。配置字段映射规则的相关参数。参数参数说明取值样例设备类型在下拉框中选择需要配置字段映射的设备类型。主机 / 服务器/其他字段名在下拉框中选择配置字段映射规则的字段名。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置字段映射规则
配置备份
手动备份登录日志审计(原生版)控制台。在左侧导航栏选择点击“系统配置 > 配置备份”,进入配置备份页面。点击“备份”按钮,等待一会儿自动生成备份文件。文件名称:las_BackupConfig_<当前时间戳>自动备份支持设置备份周期和备份文件上限。登录日志审计系统。在左侧导航栏选择点击“系统配置 > 配置备份”,进入配置备份页面。点击“修改”按钮。弹出配置修改弹窗,修改备份周期和备份文件上限。参数说明备份周期通过下拉框进行选择:不自动备份(默认值)每天自动备份:每天凌晨2点开始备份。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
配置备份
配置事件归并规则
新增事件归并规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件归并规则”。单击“新增规则”,进入“新增事件归并规则”页面。填写事件归并规则。带“*”的为必选参数。参数是否必选参数说明取值样例归并规则名称必选自定义归并规则名称。Test相关采集器必选选择日志采集器,目前仅可选择“log_p”。log_p过滤字段选择必选根据业务实际情况填写过滤字段。目标端口等于8080归并字段选择必选根据业务实际情况选择归并字段。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件归并规则
采集配置
本小节介绍日志审计(原生版)采集配置方法。您在添加完资产后,需要在“采集配置”模块中添加资产采集方法。新增采集资产Syslog资产登录日志审计控制台。选择“系统配置 > 采集管理 > syslog-udp”,进入syslog-udp资产配置页。选择待采集设备的“资产组”和“资产IP”,单击“新增”完成资产配置。Snmptrap资产同上,区别于采集方式选择Snmptrap。配置Snmptrap采集资产:新增MIB文件任务。

来自：
帮助文档
日志审计（原生版）
用户指南
采集配置
应用安全
更多信息见基础网络防护和网络安全产品推荐操作审计与追溯配置云审计:云审计是天翼云提供的云账号在控制台操作记录的查询和投递服务,可用于支撑合规审计、安全分析、操作追踪和问题定位等场景。同时云审计提供事件跟踪功能,支持将操作日志转储至对象存储或者日志审计(原生版)产品实现更长时间的存储,满足等保合规要求。弹性云主机默认已与云审计服务集成,默认开启,您只需要在云审计界面开通云审计即可使用。

来自：
帮助文档
弹性云主机
安全合规
应用安全

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

镜像服务

轻量型云主机

天翼云CTyunOS系统

训推服务

算力互联调度平台

模型推理服务

推荐文档

创建消费组

运维说明

页面顶部