日志审计_日志审计文档介绍内容-天翼云

日志接入
本文主要介绍云日志服务如何采集日志。以下将以弹性云主机为例完成日志采集接入。前提条件已创建日志项目与日志单元,详情参考创建日志项目与日志单元。已开通可用的天翼云linux弹性云主机,且持续产生日志至特定的日志文件中。操作步骤登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择云主机-文本日志。选择日志单元。

来自：
帮助文档
云日志服务
快速入门
日志接入
日志中心
本章节主要介绍微服务云应用平台日志中心相关能力概述微服务云应用平台日志中心的能力是通过集成云日志服务和云容器引擎插件的能力,从而满足用户管理应用实例日志要求。日志中心使用用户使用微服务云应用平台日志中心之前,首先需要确保已开通日志服务终端节点、已订购开通云日志服务和在部署应用实例的云容器引擎集群下安装了日志采集插件,三者缺一不可。如若没有配置日志收集管理应用高级配置,请先开启日志采集开关,然后再配置日志采集规则。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
日志中心
日志搜索
您可以通过本操作设置关键字和时间范围进行日志搜索。操作步骤在云日志服务管理控制台,单击“日志管理”。在日志组列表中,单击日志组名称前对应的按钮。在日志流列表中,单击日志流名称,进入日志详情页面。在搜索框上方选择时间范围。时间范围有三种方式,分别是相对时间、整点时间和自定义。您可以根据自己的实际需求,选择时间范围。说明相对时间:表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志搜索与分析
日志搜索
日志查询
本文主要介绍日志查询概述。日志查询指对采集至云日志服务的日志数据进行过滤、搜索的功能,例如查询包含INFO的日志,是云日志服务中最常用的功能之一。功能特性全文模糊查询:针对日志全文内容进行关键词查询,当日志原文满足查询条件时即可查询到该日志,例如使用INFO关键词查询所有出现过 INFO 的日志。键值查询:针对日志内指定的字段进行查询,当字段满足查询条件时即可查询到该日志,例如使用 request_method:'POST' and status:200查询POST请求且状态码为200的日志。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
日志查询
日志聚类
本文介绍日志聚类的使用方法。背景信息天翼云云日志服务提供日志聚类功能,可在采集日志时将相似度高的日志进行聚合,提取出共同的日志模式(Pattern),帮助您快速掌握日志全貌。前提条件已创建日志项目与日志单元。已完成采集日志。已配置索引。开启日志聚类功能登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志聚类
日志中心
本章节介绍ECS应用实例日志相关能力概述通过日志中心用户可以在线查看ECS应用实例日志,也可以将ECS应用实例日志添加到云日志服务,让云日志服务纳管当前应用实例日志,前提用户需要先订购云日志服务产品。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
日志中心
实例日志
本文为您介绍如何查看云搜索Logstash实例运行日志。天翼云云搜索服务Logstash支持使用云日志服务存储和查看实例日志。约束限制支持查看7天内的日志。云日志服务已商用,开启需要有100元余额,开启后会依据云日志收费标准进行收费。如果您自行在云日志控制台关闭了实例日志单元或日志项目,将会无法查询到相关日志,请谨慎操作。Logstash云日志功能仅订购了云搜索-1.3.0及以上版本适用。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
实例运维
实例日志
服务版本差异
×√操作审计系统登录和操作全程记录支持导出系统日志、生成系统报表,以及配置告警通知。√√资源运维操作全程审计支持多种审计技术和审计形式,会话实时监控,历史会话可生成视频、导出文本报表的双重审计,并支持日志远程备份。√√数据库行为审计基于操作命令审计数据库运维全程。×√高效运维Web浏览器一站式运维远程登录资源,无需安装客户端,一键登录运维资源,并集成批量登录、协同会话、文件传输、命令群发等功能。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
服务版本差异
离线日志
本文介绍边缘接入服务离线日志下载模块的操作方法、日志延迟时间、日志文件命名规则、日志字段释义。功能介绍日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。客户可以下载最近30天的日志数据。

来自：
帮助文档
边缘安全加速平台
边缘接入
运营管理
日志服务
离线日志
日志中心
本章节介绍应用服务网格的日志中心功能概述应用服务网格支持采集控制面(control plane)、数据面(sidecar)日志以及应用服务网格网关日志,您可以在控制台日志中心查看日志。基础概念日志单元:日志单元是云日志服务中日志数据的采集、存储、查询、分析的基本单元。每个日志单元隶属于一个日志项目,每日志项目中可创建多个日志单元。日志项目:日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。

来自：
帮助文档
应用服务网格
用户指南
可观测管理中心
日志中心
日志接入
本文介绍如何进行日志接入。 ECI支持采集租户容器日志(标准输出+文件)并上传到租户的云日志服务。接入方式在容器环境变量里带上日志参数,每个容器分别设置,ECI会根据环境变量自动创建或校验日志资源并拉起日志采集器上传日志到租户的云日志服务:如果不存在则会调用云日志OpenAPI创建对应资源,如果资源存在不进行任何修改直接使用。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
日志
日志接入
日志下载
本文简述日志下载模块的操作方法、日志延迟时间、日志文件命名规则、日志字段释义。功能介绍日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。日志记录域名请求的详细信息,是用户做业务分析的重要参考。默认支持下载最近30天的日志数据到本地保存。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。日志命名规则:加速域名.年_月_日_时_分_part文件ID.gz,其中年月日时分为日志开始时间。

来自：
帮助文档
CDN加速
用户指南
日志下载
告警日志
查看告警日志详情1.在左侧菜单栏选择“查询分析 > 告警日志”进入告警日志页面。2.在告警日志列表中,单击日志条目右侧的“详情”可以查看该告警记录的详细信息,包括告警记录的基本信息、客户端信息、服务端信息、请求详情、返回详情。3.单击告警日志详情窗口右下角的“上一条”或“下一条”可切换查看临近的告警日志。4.在日志详细中 ,单击“取证”即可弹出下载框 ,等待文件生成成功后 ,单击“下载”即可下载.png 图片格式的告警日志详情文件。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
查询分析
告警日志
日志下载
本文介绍日志下载模块的操作方法、日志延迟时间、日志文件命名规则。功能介绍日志下载模块,支持客户批量下载加速域名的访问日志。日志记录了域名请求的详细信息,是用户业务分析的重要参考。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时生成的日志量动态调整。您可以下载最近30天的日志数据。日志命名规则:加速域名.年_月_日_时_分_part文件ID.gz,其中年月日时分为日志开始时间。

来自：
帮助文档
视频直播
用户指南
日志下载
异常日志
logType日志类型日志类型-ENUMLASTversion日志版本日志类型对应的版本-STRINGLAST

来自：
帮助文档
应用性能管理
产品介绍
指标总览
异常日志
组件日志
日志级别:日志级别。日志:日志内容。时间:日志时间。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
监控视图
组件日志
日志主题
本文主要介绍日志主题的使用方式。云日志服务支持通过设置不同的日志主题(Topic),对所采集文本日志进行分类。完成配置后,日志主题将以__topic__字段展示在日志内容中。操作步骤在日志“采集配置”流程中,选择日志主题类型。若选择为文件路径提取,则需要在下方配置相应的正则表达式,用于完整匹配文件路径,并将表达式匹配的结果(用户名或应用名)作为日志主题(Topic)上传至云日志服务中。若选择自定义模式,则需要在下方输入自定义主题名,使用自定义的静态日志主题。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
日志主题
上报日志
创建完成后,您可在云日志服务控制台-日志管理-日志项目与日志单元列表中获取,将鼠标悬浮在日志项目、日志单元名称上,即可获取项目/单元ID注意日志项目和日志单元编码所属区域要和访问地址endpoint相对应,例如日志项目和日志单元开通在华东1区域内,则也需要使用华东1的endpoint。

来自：
帮助文档
云日志服务
用户指南
日志接入
API接入
上报日志
日志存储
选择需要配置日志存储的存储桶,并点击【基础配置】页签。在【日志存储】模块,点击【编辑】。根据页面指引对相应桶进行日志存储设置,具体可参考:配置参数说明。注意为避免出现循环操作,建议您配置时,区分业务桶与日志存储桶。配置参数说明参数参数说明当前状态该日志存储规则状态设置,开关打开则为启用该规则,关闭则为暂停该规则。日志存储位置仅支持在源存储桶所属区域选择日志存储位置。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据监控
日志存储
脱敏日志
本章节为您介绍脱敏日志的相关内容。系统会记录所有触发数据脱敏的操作日志,详细记录脱敏前后的数据访问情况。通过对脱敏日志的查看和分析,您可以验证脱敏操作的效果 ,确保敏感数据在访问过程中得到有效保护。检索脱敏日志1.在左侧菜单栏选择“查询分析 > 脱敏日志”进入脱敏日志页面。2.设置查询条件(如时间范围、资产、操作类型等) ,单击“搜索”即可查询相关脱敏日志。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
查询分析
脱敏日志
日志下载
本文简述日志下载模块的操作方法、日志延迟时间、日志文件命名规则、日志字段释义。功能介绍日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。默认支持查询并下载最近30天的日志。日志命名规则:加速域名.年_月_日_时_分_part文件ID.gz,其中年月日时分为日志开始时间。

来自：
帮助文档
全站加速
用户指南
日志下载
检测日志
本节介绍如何查看检测日志。 “检测日志” 主要用于查看和分析大模型安全卫士的安全检测日志记录。该页面提供日志统计概览和详细的日志记录查询功能。功能介绍日志统计概览:显示总请求量、拦截量、拦截率等统计指标。拦截趋势分析:通过图表展示系统近期的拦截趋势变化。敏感内容类别分析:通过气泡图展示各类敏感内容的分布情况。详细日志查询:支持多维度筛选和搜索日志记录。查看日志详情:提供完整的日志信息展示。查看日志统计概览时间范围选择:支持“今日”和“近7天”两种时间范围。

来自：
帮助文档
智算安全专区
用户指南
大模型安全卫士
内容安全
检测日志
慢日志
本节介绍了GeminiDB Redis的查看慢日志的操作步骤及说明。 GeminiDB Redis的日志管理功能支持查看数据库级别的慢日志,执行时间的单位为ms。通过该日志,可查找出执行效率低的语句,以便优化。查看日志明细 1、登录云数据库 GaussDB NoSQL控制台。 2、在左侧导航树,单击“慢日志”。 3、在“慢日志”页面,设置查询条件,查看日志信息。节点类型默认“All nodes”,可查看实例下所有节点的慢日志信息,您也可以选择查看某个节点的慢日志信息。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
日志管理
慢日志
V5.1.9.6020.2531版本更新详情
本文为您介绍DRDS V5.1.9.6020.2531版本的新增功能、体验改进、历史问题修复等版本更新信息。新功能#117 [DBProxy]支持SSL(Secure Socket Layer,安全套接层)加密连接DRDS实例,提升实例连接的安全性。详见:设置SSL数据加密。#243 [DBProxy]支持对指定表进行审计。详见:表审计。#259、417 [前端]新增参数管理模块,用于统一管理DRDS实例的计算节点参数、分组参数和全局索引组件GiServer参数。详见:参数管理。

来自：
帮助文档
分布式关系型数据库
版本说明
V5.1.9.6020.2531版本更新详情
支持审计的关键操作列表
通过云审计服务,您可以记录与GeminiDB Redis相关的操作事件,便于日后的查询、审计和回溯。云审计服务支持GeminiDB Redis的关键操作请参见下表。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
审计
支持审计的关键操作列表
日志下载
本文介绍如何通过日志下载功能查看对应域名的相关日志。日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时;日志每隔一小时生成一次。具体分割成的文件数量根据该小时生成的日志量动态调整;您可以下载最近15天的日志数据;日志命名规则:log_加速域名_年月日时_开始时间_结束时间,例如:log_www.ctyun.cn_2020010101_0000-5959.gz图日志下载

来自：
帮助文档
安全加速（文档停止维护）
用户指南
日志下载
操作日志
本文主要介绍操作日志的相关操作。适用场景媒体存储提供操作日志查询功能,通过此功能,用户可自助查询指定时间内在产品控制台操作的相关日志。前提条件已注册天翼云账号。已开通媒体存储的对象存储能力。登录媒体存储控制台。操作步骤登录媒体存储控制台后,进入【日志查询-操作日志】菜单页面,默认查询当天的控制台操作日志。用户可根据需求,自助按照时间或日志关键字查询相关记录。

来自：
帮助文档
媒体存储
控制台指南
日志管理
操作日志
日志下载
本文介绍日志下载。客户控制台可选择域名和时间范围查询日志,最多支持近15天的日志下载,同时支持单个日志下载和批量下载。单日志下载:选中单个域名后面的文件下载键进行单个日志文件下载。批量下载:第一列选中多个域名,并点击【批量下载】可进行批量日志下载。

来自：
帮助文档
应用加速（文档停止维护）
用户指南
日志下载
开启免费防护
选择“产品安全及管理工作负载安全服务器安全卫士(原生版)”,进入服务器安全卫士(原生版)产品详情页,选择“管理控制台”。进入服务器安全卫士(原生版)管理控制台后,弹出下方“服务开通申请”对话框。阅读《天翼云服务器安全卫士(原生版)服务协议》后,勾选“我已阅读并同意相关协议《天翼云服务器安全卫士(原生版)服务协议》”,单击“同意”,即可开通服务器安全卫士(原生版)服务。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
开启免费防护
操作日志
本页介绍天翼云TeleDB数据库操作日志相关操作。说明操作日志默认按时间倒序。您可以根据操作用户、操作内容或操作结果快速搜索目标日志。以用户名和密码登录TeleDB-DCP数据库管理平台。在左侧导航树选择安全中心 > 操作日志 ,进入用户日志页面。您可以查看当前用户的操作日志信息,包括日志产生时间、操作用户、操作内容和操作结果。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据库资源与生命周期管理服务操作指南
安全中心
操作日志
续订
本节介绍如何续订网页防篡改(原生版)。您可对已订购的网页防篡改(原生版)配额进行续费,需要此配额此时的状态为未到期、已到期。操作步骤登录网页防篡改(原生版)控制台。在左侧导航栏,选择“网页防篡改(原生版) > 防护配额”,进入防护配额页面。在页面下方配额列表中,对需要续订的配额,单击操作列的“续订”。在“续订”页面选择该配额需续订的时长。阅读《天翼云网页防篡改(原生版)服务协议》,并勾选“我已阅读并同意相关协议《天翼云网页防篡改(原生版)服务协议》“,单击“立即购买”。

来自：
帮助文档
网页防篡改（原生版）
计费说明
续订
计费模式
本节介绍网页防篡改(原生版)计费模式。网页防篡改(原生版)产品提供包年包月计费方式。标准资费网页防篡改(原生版)产品的标准资费如下: 计费项计费单位标准资费网页防篡改(原生版) 元/个/月 980 优惠活动针对一次性包年付费服务,网页防篡改(原生版)的优惠政策为:1年85折、2年7折、3年5折。针对购买服务器安全卫士、终端杀毒、网页防篡改的存量用户,若订购网页防篡改(原生版)产品,可享受7折优惠。说明以上优惠活动不能同享,取低者计算。

来自：
帮助文档
网页防篡改（原生版）
计费说明
计费模式

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

训推服务

公共算力服务

Token服务

科研助手

一站式智算服务平台

智算一体机

人脸属性识别

人脸活体检测

推荐文档

云课堂第四课：实战天翼云云主机系统盘扩容

设置告警规则

云课堂第十三课：如何远程管理天翼云RDS数据库

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

训推服务

公共算力服务

Token服务

科研助手

一站式智算服务平台

智算一体机

人脸属性识别

人脸活体检测

推荐文档

云课堂 第四课：实战天翼云云主机系统盘扩容

设置告警规则

云课堂 第十三课：如何远程管理天翼云RDS数据库

云课堂第四课：实战天翼云云主机系统盘扩容

云课堂第十三课：如何远程管理天翼云RDS数据库