日志审计_日志审计文档介绍内容-天翼云

查看监控数据
在左侧导航栏,选择“云服务监控”,单击“日志审计(原生版)”产品。在日志审计(原生版)监控列表中选择目标的实例,单击操作列的“查看监控图表”,进入监控详情页。在监控详情页,可以查看实例详情和监控图表。切换不同的时间周期,查看不同周期内监控指标的情况。

来自：
帮助文档
日志审计（原生版）
用户指南
使用云监控服务监控日志审计实例
查看监控数据
服务等级
此小节介绍天翼云日志审计(原生版)服务等级。天翼云日志审计服务等级协议

来自：
帮助文档
日志审计（原生版）
相关协议
服务等级
功能特性
本小节介绍日志审计(原生版)功能特性。日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志,并对日志进行统一归并处理,便于后续分析。采集是日志审计(原生版)系统的重要功能模块,它承载了日志或事件采集标准化、过滤、归并功能,是系统进行分析的第一步,用户通过指定需要采集的目标、相关采集参数(Syslog、SNMPTrap等被动方式无需指定)、相关的过滤策略和归并策略等创建日志采集器,以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
告警策略
本小节介绍日志审计(原生版)告警策略用户指南。告警策略功能是对采集到的日志进行告警判断,符合告警策略的日志进行告警。配置告警策略告警策略,对采集到的日志进行告警判断,符合告警策略的日志进行告警。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警策略” ,单击“新增规则”,填写告警条件。参数参数说明取值样例规则名称自定义输入告警规则名称。 Test 可信度自定义您的告警规则可信度,根据业务实际情况填写可信度,填写范围:0-100。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警策略
日志备份
本章节为您介绍日志备份相关的功能说明日志备份功能通过自动化归档、多副本存储及生命周期管理,确保业务连续性与合规性,优化存储资源并支持长期追溯分析。注意仅V3.0.0版本及以上的日志审计实例支持日志备份功能。新增日志备份任务1.登录日志审计(原生版)实例。2.在左侧导航栏选择“系统配置 > 日志备份”,进入“日志备份”页面。3.单击页面左上方的“新增”按钮,开始新增新的日志备份任务。参数参数说明填写示例任务名称自定义任务名称Test备份方式可选择“原始日志”、“索引快照”。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
日志备份
数据源
本小节介绍日志审计(原生版)数据源用户指南。数据源是获取需要展示日志/告警字段条件数据,配置后可在报表中选择并通过图表的形式展示。新增数据源 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 数据源”,进入“数据源”页面。 3.单击“新增”,并填写新增数据源的相关参数。参数参数说明取值样例数据源名称自定义需要创建的数据源名称。 Test 是否抽样统计确认是否使用抽样统计,不选择默认为“是”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
数据源
检索告警
本小节介绍日志审计(原生版)配置检索告警。配置检索告警在“风险分析”的“告警结果”页面中,查看告警结果,默认展示当天告警。展示模块分为告警等级统计数量模块、告警趋势图、告警出现次数、告警类型分布以及告警列表展示。点击处理按钮,可对该告警进行处理,处理方式为已处理、已清除、已忽略(误报)。注意已清除的告警再次触发后,不再变更处理状态,其他处理方式变更为待处理,需要重新处置。

来自：
帮助文档
日志审计（原生版）
快速入门
检索告警
配置事件追踪器
投递类型选择投“日志审计”。日志审计实例选择需要投放日志审计实例。发送端口日志审计待发送的端口。注意默认值为6514,需要与日志审计配置中保持一致。证书上传在日志审计中下载的证书,仅支持.p12格式。配置完成后单击“确定”,完成事件跟踪配置。配置完成后,即可在日志审计(原生版)控制台查看云审计事件。查询日志:在“事件分析 > 日志检索”页面,支持通过列表和统计图的方式查看日志数据。详细操作请参见日志检索-日志审计(原生版)。

来自：
帮助文档
云审计
用户指南
配置事件追踪器
术语解释
本小节介绍日志审计(原生版)术语解释。日志采集实现第三方安全设备、网络设备、windows/linux主机日志、web服务器日志、虚拟化平台日志以及自定义等日志采集。日志存储实现原始日志、范式化日志的存储,可定义存储周期。日志检索实现全文、key-value、括弧、正则、模糊等检索方式;支持保存检索、从已保存的检索导入见多条件。可视化统计实现趋势图、折线图、柱状图、饼图、表格等统计项展示。

来自：
帮助文档
日志审计（原生版）
产品介绍
术语解释
创建告警监控规则
在左侧导航栏,选择“云服务监控”,单击“日志审计(原生版)”产品。在日志审计(原生版)监控列表中选择目标的实例,单击操作列的“创建告警规则”。在“创建告警规则”页面,根据界面提示配置参数。配置参数及相关含义说明如下:模块参数参数说明配置示例选择监控对象规则类型选择规则的类型,主要包括指标监控、事件监控、站点监控、自定义监控、自定义事件五种。指标监控服务配置告警规则监控的云服务资源类型。日志审计(原生版)维度用于指定告警规则对应指标的维度名称。

来自：
帮助文档
日志审计（原生版）
用户指南
使用云监控服务监控日志审计实例
创建告警监控规则
安全组策略设置
日志审计实例开放端口说明端口协议方向用途说明514UDP入方向Syslog-udp采集来源ip限制为需要上报采集的网段。162UDP入方向Snmptrap采集来源ip限制为需要上报采集的网段。8181TCP入方向门户端口访问日志审计(原生版)门户的所属端口。

来自：
帮助文档
日志审计（原生版）
快速入门
安全组策略设置
产品优势
本小节介绍日志审计(原生版)产品优势。一站式审计具备日志采集范围广、检索速度快、审计分析维度深、数据展示视图全、风险报表模板多、响应处置效率高等一站式日志审计功能。强大的关联分析能力,可以让安全运维人员从几十分钟甚至小时级别的日志审计溯源耗时缩小到分钟级别,甚至秒级,大大提升安全审计效率。搜索引擎是针对日志所设计的架构,比通用的ES搜索引擎更安全,效率更高,稳定性更好,还可节省一半硬件资源。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品优势
故障类
此章节为您介绍日志审计一些故障的处理方法登录报错:当前实例无法访问,请检查是否在安全组开放端口8181 问题现象: 登录和日志审计实例相同vpc的机器telnet 8181端口可以连通,说明日志审计实例已启动完毕、状态正常。解决方法: 通过浏览器开发工具获取登录地址,手动替换地址中的ip地址后在浏览器中访问。安装Windows采集代理服务后服务启动报错问题现象: 安装Windows采集服务后,日志审计(原生版)服务启动报错解决方法: 请按照下图修改配置。

来自：
帮助文档
日志审计（原生版）
常见问题
故障类
邮件服务器
邮件服务器,为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮,配置相关参数,详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址,请确认是否填写正确,否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器
应用场景
本小节介绍日志审计(原生版)应用场景,主要是响应合规性要求、日志审计监管、日志关联分析等场景。场景一:响应合规场景采用日志审计监测、记录和存储网络运行状态和安全事件等信息,实现对系统的全面监控和细致记录,配合多种审计策略,快速定位溯源,全面提升系统服务水平以及网络安全管理水平,满足网络安全法规及等级保护的相关要求。

来自：
帮助文档
日志审计（原生版）
产品介绍
应用场景
告警过滤规则
若您资产的一些告警可以忽略,您可以设置告警过滤规则,对符合告警规则的日志再进行一层过滤。配置告警过滤规则告警过滤规则,对符合告警规则的日志再进行一层过滤。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警过滤规则”,单击“新增”,填写告警过滤条件。参数参数说明取值样例规则名称自定义输入告警过滤规则名称。 Test 告警等级在下拉框中选择需要过滤告警的告警等级。轻微开始时间填写该告警过滤规则生效的开始日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警过滤规则
使用限制
本小节介绍日志审计(原生版)使用限制。在使用日志审计过程中,您需要了解日志审计(原生版)系统的使用限制。数据接入前置条件数据接入前,请务必在平台资产管理模块配置好数据采集的对象,尤其是ip地址信息和设备大类和小类信息。这将影响到数据的接收和数据的处理模板;被采集对象的设备与平台网络可达;Syslog接收端口监听正常,平台服务运行正常;在解析接入规则模块能找到被采集对象的设备类型解析模板。

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
配置事件过滤规则
事件过滤规则是对采集到的日志进行过滤,将不需要审计的日志条件填入规则,不再审计过滤的日志。可对事件过滤规则进行新增、查看、编辑、删除操作。新增事件过滤规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件过滤规则”。单击“新增规则”,弹出新增规则窗口。配置过滤规则,填写完成后单击“提交”。参数参数说明取值样例规则名称自定义过滤规则名称。Test相关采集器选择日志采集器,目前仅可选择“log_p”log_p过滤规则根据业务实际情况填写过滤规则。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件过滤规则
配置数据报表
日志审计能够记录系统、应用程序或网络的所有活动,通过生成报表,可以将海量的日志数据转化为直观、易懂的图表和统计信息,帮助管理员快速了解系统的整体运行状况。通过分析日志数据,可以识别系统瓶颈、性能问题以及潜在的错误,从而进行针对性的优化和改进。因此,日志审计生成报表对于保障信息安全、合规性审查、故障排除和性能优化都具有重要意义。快速创建报表 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报表”,进入“报表”页面。

来自：
帮助文档
日志审计（原生版）
快速入门
配置数据报表
配置字段映射规则
字段映射规则是对采集到的日志字段内容映射,如等级字段,接收到的可能是数值1、2、3,可以通过字段映射成:低、中、高。可对字段映射规则进行新增、查看、编辑、删除、查询操作。新增字段映射规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 >字段映射规则”。单击“新增”,弹窗新增规则窗口。配置字段映射规则的相关参数。参数参数说明取值样例设备类型在下拉框中选择需要配置字段映射的设备类型。主机 / 服务器/其他字段名在下拉框中选择配置字段映射规则的字段名。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置字段映射规则
配置事件归并规则
新增事件归并规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件归并规则”。单击“新增规则”,进入“新增事件归并规则”页面。填写事件归并规则。带“*”的为必选参数。参数是否必选参数说明取值样例归并规则名称必选自定义归并规则名称。Test相关采集器必选选择日志采集器,目前仅可选择“log_p”。log_p过滤字段选择必选根据业务实际情况填写过滤字段。目标端口等于8080归并字段选择必选根据业务实际情况选择归并字段。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件归并规则
应用安全
更多信息见基础网络防护和网络安全产品推荐操作审计与追溯配置云审计:云审计是天翼云提供的云账号在控制台操作记录的查询和投递服务,可用于支撑合规审计、安全分析、操作追踪和问题定位等场景。同时云审计提供事件跟踪功能,支持将操作日志转储至对象存储或者日志审计(原生版)产品实现更长时间的存储,满足等保合规要求。弹性云主机默认已与云审计服务集成,默认开启,您只需要在云审计界面开通云审计即可使用。

来自：
帮助文档
弹性云主机
安全合规
应用安全
采集配置
本小节介绍日志审计(原生版)采集配置方法。您在添加完资产后,需要在“采集配置”模块中添加资产采集方法。新增采集资产Syslog资产登录日志审计控制台。选择“系统配置 > 采集管理 > syslog-udp”,进入syslog-udp资产配置页。选择待采集设备的“资产组”和“资产IP”,单击“新增”完成资产配置。Snmptrap资产同上,区别于采集方式选择Snmptrap。配置Snmptrap采集资产:新增MIB文件任务。

来自：
帮助文档
日志审计（原生版）
用户指南
采集配置
配置事件分类规则
事件分类规则是对采集到的日志进行一个分组分类。可对事件分类规则进行新增、查看、修改、删除操作。新增事件分类规则登录日志审计(原生版)控制台。在左侧导航栏选择“风险分析 > 事件策略 > 事件分类规则”。单击“新增”,弹出新增规则窗口。配置事件分类规则。带“*”的为必选参数。参数是否必选参数说明分类名称必选自定义事件分类规则的名称。日志分组必选在下拉框中选择该事件分类中,日志划分的类型。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
配置事件分类规则
日志审计
本节介绍如何查看日志审计列表及如何进行日志设置。日志审计会记录事件的操作时间、用户名、来源IP、操作类型、所属模块、是否执行成功、操作行为等信息。查看日志审计列表登录容器安全卫士控制台。在左侧导航栏,选择“平台管理 > 日志审计”,进入日志审计页面。查看日志审计列表:日志列表上方支持按照“用户名”、“操作行为”、“来源IP”、“操作类型”、“所属模块”、“是否执行成功”和操作时间段进行筛选查看。系统默认筛选出近一个月内的日志信息。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
日志审计
本章节为您介绍综合安全网关日志审计相关的内容。日志审计功能是记录机构用户的操作日志,并提供查看详情,审核,批量审核,验签等功能。查看日志操作记录并审核 1.登录综合安全网关实例。 2.在左侧导航栏选择“管理审计日志”,进入“管理审计日志页面”。 3.查看“操作名称”列的操作情况,进行审计。 4.单击“操作”列的“验签”按钮,若验签成功则单击“审核”按钮进行审计。导出日志 1.登录综合安全网关实例。 2.在左侧导航栏选择“管理审计日志”,进入“管理审计日志页面”。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
日志审计
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至“审计角色”,打开 “系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
日志审计v1.0
日志审计对外开放的端口有哪些?日志审计对外开放的端口包括:udp161 snmp服务开放的端口tcp443 web访问的端口tcp22 ssh连接的端口udp514 syslog接收日志端口tcp21 ftp服务开放的端口日志审计能否不通过远程备份直接将数据文件下载到本地存储和恢复?可以,可以在数据分区处手动下载备份文件在本地存储,恢复时上传文件恢复。日志审计中弱点库的作用具体是什么?弱点库是弱点知识库的集合,系统可以通过检查资产是否匹配弱点库中的信息来发现资产弱点。

来自：
帮助文档
云等保专区
常见问题
产品配置类
日志审计
日志审计v1.0
采集管理
新增采集资产说明日志审计(原生版)仅开启内网IP段的514端口UDP采集,若您需要使用其他IP段或端口采集日志,请您提交工单联系天翼云支撑人员为您配置规则。Syslog资产登录日志审计控制台。选择“系统配置 > 采集管理 > syslog-udp”,进入syslog-udp资产配置页。选择待采集设备的“资产组”和“资产IP”,单击“新增”完成资产配置。Snmptrap资产同上,区别于采集方式选择Snmptrap。配置Snmptrap采集资产:新增MIB文件任务。

来自：
帮助文档
日志审计（原生版）
快速入门
采集管理

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性伸缩服务

一体化计算加速平台·异构计算

算力互联调度平台

应用托管

科研助手

一站式智算服务平台

人脸检测

人脸属性识别

人脸活体检测

推荐文档

《计算机信息网络国际联网安全保护管理办法》（公安部第33号令）

重启实例

组长权限

管理只读实例

入门教程②：windows磁盘挂载流程

只读实例简介