日志审计_日志审计文档介绍内容-天翼云

支持云审计的关键操作
本章节主要介绍云搜索服务支持云审计的关键操作。公有云平台提供了云审计服务。通过云审计服务,您可以记录与云搜索服务相关的操作事件,便于日后的查询、审计和回溯。前提条件已开通云审计服务。

来自：
帮助文档
云搜索服务
用户指南
查看集群日志
支持云审计的关键操作
支持云审计的关键操作
本节包含操作场景、前提条件、支持审计的关键操作列表。操作场景平台提供了云审计服务。通过云审计服务,您可以记录与云主机相关的操作事件,便于日后的查询、审计和回溯。前提条件已开通云审计服务。

来自：
帮助文档
弹性云主机 ECS
用户指南
审计
支持云审计的关键操作
云审计服务支持的Anti-DDoS操作列表
云审计服务支持的Anti-DDoS操作列表如下:操作名称事件名称开启Anti-DDoS防护OPEN_ANTIDDOS修改Anti-DDoS防护配置UPDATE_ANTIDDOS设置LTS全量日志配置UPDATE_LTS_CONFIG更新租户的告警提醒配置情况UPDATE_ALERT_CONFIG修改流量清洗阈值默认档位UPDATE_DEFAULT_CONFIG删除流量清洗阈值默认档位DELETE_DEFAULT_CONFIG

来自：
帮助文档
Anti-DDoS流量清洗
用户指南
查看审计日志
云审计服务支持的Anti-DDoS操作列表
通过云原生网关访问bookinfo应用
本章节介绍如何通过云原生网关访问bookinfo应用前提条件已开通云容器引擎,至少有一个云容器引擎实例。产品入口:云容器引擎。开通天翼云应用服务网格实例。开通天翼云微服务引擎,并在应用服务网格控制面集群同VPC内创建云原生网关实例。产品入口:微服务引擎MSE。操作步骤我们在当前云容器引擎实例同VPC下预先开了一个云原生网关实例;通过云原生网关,我们可以从外部访问到云容器引擎内的服务,具体操作如下说明。

来自：
帮助文档
应用服务网格
快速入门
通过云原生网关访问bookinfo应用
主备版
本文主要介绍SQL Server实例主备版的产品资费。说明本次价格调整及包年折扣变更主要主机资源,将分为通用型和独享型两种类型,两种类型价格不同,独享型包含计算增强型和内存优化型。存储、备份资源价格及优惠维持不变。

来自：
帮助文档
关系数据库SQL Server版
计费说明
产品资费
主备版
支持云审计的关键操作
本文主要介绍支持云审计的关键操作操作场景云审计服务(Cloud Trace Service,CTS),提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与SWR相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
容器镜像服务
用户指南
审计
支持云审计的关键操作
应用场景
天翼云数据库安全服务通过部署数据库安全审计Agent或者云原生RDS免Agent模式,获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,实现对ECS/BMS自建数据库以及RDS数据库的安全审计,对数据库内部违规和不正当操作的定位追责。数据库安全检测数据库日常运行的风险除了内部违规和不正当操作外,还有来自于SQL注入、拖库、洗库、撞库、日志异常等导致的性能问题。

来自：
帮助文档
数据库安全
产品介绍
应用场景
企业版VPN与经典版VPN的区别
本章节主要向您介绍企业版VPN与经典版VPN的区别。表-企业版VPN与经典版VPN的区别类别对比项企业版VPN经典版VPN租户隔离租户独享网关支持不支持功能&特性策略模式支持支持路由模式静态路由/BGP路由不支持VPNHub支持不支持企业路由器支持不支持网络类型公网/私网公网容量&性能子网数量路由模式:50策略模式:5策略模式:5更多信息,请参见企业版VPN产品规格。可靠性网关保护方式主备/双活-网关跨AZ部署支持不支持双线路双活支持不支持与专线互备支持不支持

来自：
帮助文档
VPN连接
产品简介
企业版VPN与经典版VPN的区别
开通企业版实例和个人版实例
本节介绍了开通企业版实例和个人版实例的用户指南。创建个人版实例登录容器镜像服务控制台。点击创建个人版。创建企业版实例登录容器镜像服务控制台。点击创建企业版,在开通页面填写实例名称,选择对象存储,填写用户名和密码(用以登录进行推送和拉取镜像)。填写完成且页面没有提示错误后,点击立即订购进行开通。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
开通企业版实例和个人版实例
SQL Server如何收缩事务日志
本文介绍SQL Server如何收缩事务日志。产品提供了事务日志备份功能,日志备份会截断事务日志并归档,起到收缩事务日志的作用。在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。

来自：
帮助文档
关系数据库SQL Server版
常见问题
日志
SQL Server如何收缩事务日志
产品规格
本节介绍服务器安全卫士(原生版)产品规格。根据支持功能不同,服务器安全卫士(原生版)分为基础版、企业版、旗舰版和增值服务。不同规格功能差异为:基础版包含安全概览、资产管理、入侵检测(异常登录、暴力破解)、系统漏洞扫描等功能。企业版包含安全概览、资产管理、入侵检测(异常登录、暴力破解、后门检测、可疑操作、反弹Shell、进程提权、Webshell检测)、漏洞扫描、基线管理、病毒查杀等功能。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品规格
（停止维护）CCE发布Kubernetes 1.25版本说明
在Kubernetes 1.24版本后,kubelet移除启动参数--network-plugin,仅当容器运行环境设置为Docker时,此特定于Docker的参数才有效,并会随着Dockershim一起删除。在Kubernetes 1.24版本后,动态日志清理功能已经被废弃,并在Kubernetes 1.24版本移除。该功能引入了一个日志过滤器,可以应用于所有Kubernetes系统组件的日志,以防止各种类型的敏感信息通过日志泄漏。此功能可能导致日志阻塞,所以废弃。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.25版本说明
云日志服务Logging handler SDK
/handler/logging.ini")获取logger 实例:root此操作是用于使用原生的logger 功能,即不将logger日志上传到云日志服务。其中root参数可以省略。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务Logging handler SDK
实例主机资源管理
本页介绍了天翼云关系数据库MySQL版的资源以及磁盘管理的一些常见问题。创建MySQL实例需要多长时间根据实例规格、资源池当前负载情况,开通实例所需时长会有所差异,平均时间为5~10分钟。其中只读实例的创建时间与主实例的数据量有关,数据量越大,创建时间越长。占用MySQL实例磁盘空间的日志有哪些文件类型文件种类日志文件 undo-log、redo-log、binlog、慢日志、错误日志。如果开启了审计,还会存在审计日志。数据文件数据库内容文件和索引文件。

来自：
帮助文档
关系数据库MySQL版
常见问题
管理类
实例主机资源管理
日志组
日志组(LogGroup)是云日志服务进行日志管理的基本单位,可以创建日志流以及设置日志存储时间,每个帐号下可以创建100个日志组。前提条件已获取控制台的登录帐号与密码。创建日志组日志组的创建类型分为用户创建(主动)和云服务创建(被动),云服务创建指其他云服务与云日志服务进行系统对接后,系统自动在云日志服务控制台创建的日志组,本操作中日志组的创建类型为用户创建(主动)。在云日志服务管理控制台,单击页面右上角的“创建日志组”。

来自：
帮助文档
云日志服务
用户指南
日志管理
日志组
控制台功能概述
日志记录支持对桶的访问请求创建并保存访问日志记录,可用于进行请求分析或日志审计。权限控制支持通过IAM策略、桶策略&对象策略和桶/对象ACL对OBS进行访问控制。生命周期管理支持设置桶的生命周期管理策略,实现定时删除桶中的对象或者定时转换对象的存储类别。跨区域复制跨区域复制是指通过创建跨区域复制规则,在同一个帐号下,将一个桶(源桶)中的数据自动、异步地复制到不同区域的另外一个桶(目标桶)中。

来自：
帮助文档
对象存储 OBS
用户指南
控制台功能概述
控制台功能概述
日志管理支持创建并保存对存储桶的访问日志记录,以进行请求分析和日志审计。生命周期管理支持设置桶的生命周期管理策略,定时删除桶中的对象或者定时转换对象的存储类别,实现对桶的自动化管理,节省存储空间并优化成本。静态页面设置通过静态页面设置,可以把存储桶内的对象设置为静态网站托管,并通过存储桶的静态网站域名来访问静态网站。桶清单桶清单功能支持将生成的桶清单上传到您指定的桶中,便于获取海量对象的信息并管理桶内对象。

来自：
帮助文档
对象存储 ZOS
控制台指南
控制台功能概述
日志流
日志流(LogStream)是日志读写的基本单位,日志组中可以创建日志流,将不同类型的日志分类存储,方便对日志进一步分类管理。例如,您可以将不同的日志(操作日志、访问日志等)写入不同的日志流,查询日志时可以进入对应的日志流快速查看日志。 1个日志组中最多可以创建100个日志流,不支持扩大配额。如果您的配额已满,无法创建日志流,建议删除不再需要使用的日志流后重试,或者在新的日志组中创建日志流。前提条件已创建日志组。

来自：
帮助文档
云日志服务
用户指南
日志管理
日志流
配置日志
配置日志函数计算支持与日志服务进行集成,函数配置日志后,函数计算会自动收集日志,并把日志投递到指定的日志库。您可以在函数计算控制台查看单请求日志、实例日志、函数日志,也可以在日志服务控制台利用日志分析能力对日志进行自定义检索。背景信息云日志服务是天翼云提供的日志数据的一站式服务。通过云日志服务存储函数日志,需要在函数中配置日志项目和日志库,函数日志会打印到配置的日志库中。计费说明函数计算不会为配置日志功能收取额外的费用,日志投递到日志服务,日志服务会收取相关费用。

来自：
帮助文档
函数计算
用户指南
可观测性
日志
配置日志
日志中心
本节介绍日志中心用户指南。概述分布式容器云平台提供日志采集和分析能力,包括容器日志、事件日志、控制面组件日志,辅助定位集群中出现的异常问题。日志维度说明容器日志采集集群中容器应用的标准输出日志。事件日志配合cube-event插件,采集集群中的event信息,并持久化到日志中。控制面组件日志采集控制面组件的日志,包括kube-apiserver、kube-controller-manager、kube-scheduler和etcd。

来自：
帮助文档
分布式容器云平台 CCE One
用户指南
注册集群
注册集群控制台
运维
日志中心
如何使用云审计API？
云审计API概述及如何使用

来自：
帮助文档
云审计
API参考
如何使用云审计API？
搜索日志
本节主要介绍搜索日志当需要通过日志来分析和定位问题时,使用日志搜索功能可帮您快速在海量日志中查询到所需的日志,您还可结合日志的来源信息和上下文原始数据一起辅助定位问题。操作步骤步骤 1 在AOM左侧导航栏中选择“日志 > 日志搜索”。步骤 2 在“日志搜索”页面中选择日志页签(即组件、系统、主机)并按照界面提示设置日志查询条件。步骤 3 查看日志搜索结果。搜索结果中,关键词会高亮显示,同时会根据日志的采集时间对搜索结果进行排序,以方便您查看。您可单击“时间”列的进行切换排序。

来自：
帮助文档
应用运维管理
用户指南
日志管理
搜索日志
增强版
说明分布式缓存Redis增强版支持订购如下类型支持单机、主备、Cluster单机、Cluster主备、读写分离实例类型。支持X86和ARM计算CPU架构类型。支持各架构下通用型和计算增强型主机类型。更多版本信息请查看增强版实例规格介绍。增强版目前在华东1、华北2、西南1、华南2、上海36、青岛20、长沙42、南昌5、武汉41、杭州7、西南2-贵州、太原4、郑州5、西安7、呼和浩特3 资源池开放订购。上述资源池实例新购和续订可享受1年83折,2年7折,3年5折优惠。

来自：
帮助文档
分布式缓存服务Redis版
计费说明
产品资费
增强版
日志接入
本文主要介绍云日志服务如何采集日志。以下将以弹性云主机为例完成日志采集接入。前提条件已创建日志项目与日志单元,详情参考创建日志项目与日志单元。已开通可用的天翼云linux弹性云主机,且持续产生日志至特定的日志文件中。操作步骤登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择云主机-文本日志。选择日志单元。

来自：
帮助文档
云日志服务
快速入门
日志接入
日志中心
本章节主要介绍微服务云应用平台日志中心相关能力概述微服务云应用平台日志中心的能力是通过集成云日志服务和云容器引擎插件的能力,从而满足用户管理应用实例日志要求。日志中心使用用户使用微服务云应用平台日志中心之前,首先需要确保已开通日志服务终端节点、已订购开通云日志服务和在部署应用实例的云容器引擎集群下安装了日志采集插件,三者缺一不可。如若没有配置日志收集管理应用高级配置,请先开启日志采集开关,然后再配置日志采集规则。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
日志中心
日志搜索
您可以通过本操作设置关键字和时间范围进行日志搜索。操作步骤在云日志服务管理控制台,单击“日志管理”。在日志组列表中,单击日志组名称前对应的按钮。在日志流列表中,单击日志流名称,进入日志详情页面。在搜索框上方选择时间范围。时间范围有三种方式,分别是相对时间、整点时间和自定义。您可以根据自己的实际需求,选择时间范围。说明相对时间:表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志搜索与分析
日志搜索
日志聚类
本文介绍日志聚类的使用方法。背景信息天翼云云日志服务提供日志聚类功能,可在采集日志时将相似度高的日志进行聚合,提取出共同的日志模式(Pattern),帮助您快速掌握日志全貌。前提条件已创建日志项目与日志单元。已完成采集日志。已配置索引。开启日志聚类功能登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志聚类
日志查询
本文主要介绍日志查询概述。日志查询指对采集至云日志服务的日志数据进行过滤、搜索的功能,例如查询包含INFO的日志,是云日志服务中最常用的功能之一。功能特性全文模糊查询:针对日志全文内容进行关键词查询,当日志原文满足查询条件时即可查询到该日志,例如使用INFO关键词查询所有出现过 INFO 的日志。键值查询:针对日志内指定的字段进行查询,当字段满足查询条件时即可查询到该日志,例如使用 request_method:'POST' and status:200查询POST请求且状态码为200的日志。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
日志查询
日志中心
本章节介绍ECS应用实例日志相关能力概述通过日志中心用户可以在线查看ECS应用实例日志,也可以将ECS应用实例日志添加到云日志服务,让云日志服务纳管当前应用实例日志,前提用户需要先订购云日志服务产品。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
日志中心
实例日志
本文为您介绍如何查看云搜索Logstash实例运行日志。天翼云云搜索服务Logstash支持使用云日志服务存储和查看实例日志。约束限制支持查看7天内的日志。云日志服务已商用,开启需要有100元余额,开启后会依据云日志收费标准进行收费。如果您自行在云日志控制台关闭了实例日志单元或日志项目,将会无法查询到相关日志,请谨慎操作。Logstash云日志功能仅订购了云搜索-1.3.0及以上版本适用。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
实例运维
实例日志
支持云审计的关键操作
本章节主要介绍支持云审计的关键操作。云审计服务(Cloud Trace Service,简称CTS)为用户提供了云账户下资源的操作记录,可以帮您记录云数据迁移相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
审计
支持云审计的关键操作
离线日志
本文介绍边缘接入服务离线日志下载模块的操作方法、日志延迟时间、日志文件命名规则、日志字段释义。功能介绍日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。客户可以下载最近30天的日志数据。

来自：
帮助文档
边缘安全加速平台
边缘接入
运营管理
日志服务
离线日志

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性高性能计算 E-HPC

训推服务

公共算力服务

应用托管

一站式智算服务平台

人脸检测

人脸实名认证

推荐文档

FTP访问

产品功能