日志审计_日志审计文档介绍内容-天翼云

利用ISO为镜像配置本地源
zypper refresh 示例配置本地源中的步骤一般为通用步骤,操作系统实际的发行版略有差别,但是基本步骤都是要将源添加进去,并刷新。以下内容以CentOS 8.0为例,介绍添加本地源的方法。 CentOS 8.0 1.将ISO挂载到“/mnt”路径。 2.将“/etc/yum.repo.d”路径的源文件,除了“CentOS-Media.repo”以外,全部重命名成后缀为“.bak”的文件,或者移动到别的目录。 3.修改“CentOS-Media.repo”文件。

来自：
帮助文档
镜像服务 IMS
最佳实践
利用ISO为镜像配置本地源
环境准备
生产消费验证涉及的SDK如下: rocketmq引擎版本:推荐使用的社区版Java SDK版本为4.9.3,请访问Apache RocketMQ官网下载。 ctgmq引擎版本(已调整白名单特性):点击ctgmq-SDK直接下载。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
环境准备
创建证书
密钥类型取值:RSA_2048、SM2(企业版支持)私钥可否导出证书私钥是否需要导出使用。取值:是:证书私钥需要导出使用。否:证书私钥不需要导出使用。建议选择否,以便使用更高安全级别的密钥保护。企业项目选择证书归属的企业项目,默认为default。证书信息填写完成后,点击创建证书 ,系统会返回证书ID及证书请求,点击下载证书请求 ,下载完成点击确定。下载csr格式的证书请求文件后,将其提交给CA机构,获取正式的证书和证书链。

来自：
帮助文档
密钥管理
用户指南
证书管理
创建证书
管理中心
目前不支持低于1.8.6版本的CDM集群。为什么DWS/Hive/HBase数据连接突然无法获取数据库或表的信息? 可能是由于CDM集群被关闭或者并发冲突导致,您可以通过切换agent代理来临时规避此问题。建议您通过以下措施解决此问题: 1.检查CDM集群是否被关机。是,将CDM集群开机后,确认管理中心的数据连接恢复正常。否,跳转至下一步。 2.检查该CDM集群是否同时被用于数据迁移作业和管理中心连接代理。

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
操作类
管理中心
管理Agent
该主机对vCPUs、内存、磁盘等规格无特殊要求,但须满足以下条件: 需要已安装64位版本java 8并配置java环境变量。授予Ruby用户(若无Ruby用户则需手动创建)在/tmp目录下的写权限。 3.将下载的Agent压缩包,上传至部署Agent的主机上。 4.解压安装包后执行如下命令安装Agent。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
管理Agent
MRS Flink Job
说明若集群为MRS 1.8.7版本或MRS 2.0.1之后版本,需要配置此参数。 MRS Flink作业的运行程序参数,请参见《MapReduce服务用户指南》的“管理集群>作业管理>运行Flink作业”章节。输入数据路径否选择输入数据所在的路径。输出数据路径否选择输出数据存储的路径。高级参数参数是否必选说明节点执行的最长时间是设置节点执行的超时时间,如果节点配置了重试,在超时时间内未执行完成,该节点将不会再重试,直接置为失败状态。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
节点参考
MRS Flink Job
短视频场景下的QUIC实践
背景信息 QUIC由Google自研,2012年部署上线,2013年提交IETF,2021年5月,IETF推出标准版RFC9000。Google推出的QUIC被称为GQUIC,IETF制定的QUIC称为IQUIC。 QUIC的主要优势如下: 握手建连更快。避免队首阻塞的多路复用。支持连接迁移。可插拔的拥塞控制。前向纠错(FEC)。协议详细介绍,详情请见:HTTP3.0(QUIC)协议。适用场景图片业务:可降低图片加载时间。

来自：
帮助文档
CDN加速
最佳实践
短视频场景下的QUIC实践
查询白名单列表
参数参数是否必填参数类型说明示例下级对象Content-Type是StringContent-Typeapplication/json请求体...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
基线检测
查询白名单列表
查询近7日风险动态
5pageNo是Integer页码,如1请求参数请求头header参数参数是否必填参数类型说明示例下级对象Content-Type是Stri...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
安全概览
查询近7日风险动态
按攻击阶段统计告警中心告警数据
告警类型 1-进程异常行为 2-恶意软件 3-用户异常行为 4-恶意网络连接 5-其他[1]eventTypeIds否Array of In...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
告警中心
按攻击阶段统计告警中心告警数据
查询服务器详情页基线检测列表
StringContent-Typeapplication/json请求体body参数参数是否必填参数类型说明示例下级对象scaName否S...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
基线检测
查询服务器详情页基线检测列表
查询文件隔离箱列表
服务器ip 13-文件md51likeQueryParam否String模糊查询参数testcurrentPage是Integer分页当前页...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
告警中心
查询文件隔离箱列表
查询网页防篡改配额列表
已冻结 16-已退订 32-已销毁 0-无效 3-正常(1和2状态一起查询)1serverName否String主机名称test-serve...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
网页防篡改
查询网页防篡改配额列表
创建池化桌面
操作步骤 1.进入“AI云电脑(政企版)”管理控制台; 2.展开“AI云电脑管理”菜单栏,选择“桌面管理”,点击“创建桌面”,进入“创建桌面”页面; 3.在池化桌面管理页面,点击“创建桌面池”; 4.填写池化桌面名称; 5.选择可用的资源包; 6.根据需求选择需要池化桌面的规格类型“普通AI云电脑”或GPUAI云电脑“; 普通AI云电脑:性能强劲,满足企业安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑:满足学校教学, 普通图像办公,高清视频播放等需求。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建AI云电脑
创建池化桌面
创建并发桌面
操作步骤 1.进入“AI云电脑(政企版)”管理控制台; 2.点击“桌面池管理”菜单,点击“并发桌面管理”; 3.在并发桌面管理页面,点击“创建桌面池” 4.填写并发桌面名称; 5.选择可用的资源包; 6.根据需求选择需要池化桌面的规格类型“普通AI云电脑”或GPUAI云电脑“; 普通AI云电脑:性能强劲,满足企业安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑:满足学校教学, 普通图像办公,高清视频播放等需求。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建AI云电脑
创建并发桌面
数据库基本使用
此处以CentOS弹性云主机(ECS)为例,介绍如何在ECS上安装下PostgreSQL 12版本客户端,并访问实例数据库。 1.打开PostgreSQL官网客户端下载页面。 2.选择数据库版本、操作系统、操作系统架构,在弹性云服务器上执行以下命令安装PostgreSQL客户端。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库基本使用
一主两备实例
说明天翼云关系数据库PostgreSQL版因不同地域成本有所区别,因此对Ⅰ类型资源池和Ⅱ类型资源池的价格有所区分。本次价格调整及包年折扣变更主要针对Ⅱ类型资源池,将分为通用型和独享型两种类型,两种类型价格不同,独享型包含计算增强型和内存优化型。Ⅰ类型资源池价格及优惠维持不变,不区分主机类型。具体资源池类型请见功能加载说明。 Ⅱ类型资源池资费天翼云提供了多种规格的PostgreSQL一主两备实例,区分通用型和独享型(独享型包含计算增强型和内存优化型)。

来自：
帮助文档
关系数据库PostgreSQL版
计费说明
产品资费
一主两备实例
变更计费方式
如需要变更绑定资源的计费方式,请前往对应产品的控制台进行变更操作,具体操作请参见关系数据库MySQL版-计费说明-计费方式-计费变更和弹性IP-计费说明 - 计费方式转换。用户账户余额需大于0元,才能变更计费方式。如果您操作的DRDS实例,存在未支付的变更计费方式订单,需先完成未支付订单支付,否则会提示有在途订单。注意包周期实例转按需,需要等实例原计费周期到期后,计费方式才会变更成按需计费。计费方式变更不会影响业务。

来自：
帮助文档
分布式关系型数据库
计费说明
变更计费方式
API控制策略
API调用是否存在带宽限制专享版API网关存在带宽限制,在创建实例时可以选择公网入口以及出口带宽。流量控制策略不生效怎么办? 若流控策略的API流量限制或源IP流量限制不生效,检查API是否绑定流控策略。若流控策略的用户流量限制不生效,检查API的安全认证方式是否为IAM认证。若流控策略的应用流量限制不生效,检查API的安全认证方式是否为APP认证。

来自：
帮助文档
API网关
常见问题
API控制策略
上传证书
步骤 3 单击页面左上方的,选择“安全 Web应用防火墙(独享版)”。步骤 4 在左侧导航树中,选择“对象管理> 证书管理”,进入“证书管理”页面。步骤 5 在证书列表左上方,单击“添加证书”,弹出添加证书的对话框。步骤 6 输入“证书名称”,并将“证书文件”和“证书私钥”分别粘贴到对应的文本框中。 WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考下表在本地将证书转换为PEM格式,再上传。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
上传证书
使用Postman工具模拟业务验证全局白名单（原误报屏蔽）规则
单击页面左上方的,选择“安全 Web应用防火墙(独享版)”。在左侧导航树中,选择“防护事件”,进入“防护事件”页面。在防护事件页面,WAF拦截的防护事件命中了“XSS攻击”的“010000”规则。在该防护事件所在行的“操作”列中,单击“更多 > 误报处理”。在弹出的“误报处理”对话框中,添加全局白名单(原误报屏蔽)规则。单击“确认添加”。防护规则生效需要5分钟左右。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
使用Postman工具模拟业务验证全局白名单（原误报屏蔽）规则
安装混合备份客户端
选择“存储云备份混合备份(存储版)”,进入“主机列表”页签,点击“下载客户端”按钮,根据目标机器的CPU架构和操作系统选择对应的和客户端类型。若选择Windows类型选择存储库和网络传输方式。若选择公网方式,无需填写对应IP。若选择非公网方式,需先创建连接备份服务(华东1的备份服务实例ID为endpser-yanvu0zc7z)的终端节点VPCE,创建好终端节点后在下载备份客户端界面填写终端节点IP地址。点击“下载”按钮,并将安装包拷贝到对应备份主机上。

来自：
帮助文档
云备份 CBR
快速入门
安装客户端
安装混合备份客户端
查看全部检测结果
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检查结果”,进入全部结果管理页面。筛选查看检测结果。在场景列框选择过滤场景,单击搜索按钮,即可查看到目标场景下检测结果。当过滤后的结果仍较多时,可补充过滤条件和选择时间范围,快速查找结果。在筛选框补充过滤条件,添加一项或多项过滤条件,并配置相应条件属性,单击搜索按钮,快速查找指定条件属性的结果。在时间过滤框中,选择检测结果发现的时间范围,单击“确认”,快速查找指定时间范围内的结果。查看检测结果列表。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
查看全部检测结果
资源管理
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“资源管理”,进入资源管理页面。查看全部资源安全状态,相关说明如下表所示。参数名称参数说明名称呈现资源的名称。服务呈现资源所属的服务。资源类型呈现资源所属的类型。例如:云服务器、磁盘、实例等。安全状况呈现资源的安全风险等级。风险等级包括“致命”、“高危”、“中危”、“低危”、“提示”和“无风险”。呈现当前资源风险的最高等级。例如,ECS中有高危、低危和提示级别的风险,则此处取最高值,显示为高危。

来自：
帮助文档
态势感知（专业版）
用户指南
资源管理
什么是QUIC协议
QUIC由Google自研,2012年部署上线,2013年提交IETF,2021年5月,IETF推出标准版RFC9000。 QUIC的主要优势如下: 优势1:握手建连更快 QUIC建连时间大约0~1 RTT,在两方面做了优化: 传输层使用了UDP,减少了1个RTT三次握手的延迟。加密协议采用了TLS 协议的最新版本TLS 1.3,相对之前的TLS 1.1-1.2,TLS1.3允许客户端无需等待TLS握手完成就开始发送应用程序数据的操作,可以支持1RTT和0RTT。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
QUIC协议
什么是QUIC协议
产品定义
产品简介媒体存储(CT-XStor,原对象存储融合版)是天翼云基于分布式数据存储和媒体处理技术,为客户提供海量视频、图片及其他非结构化数据存取与处理的云服务,具有弹性灵活、安全可靠、高性价比等优点,支持多种存储协议及多档资源类型,深度匹配各类行业场景应用。产品架构支持多种网络接入,如公网、内网、专线等接入方式,满足用户不同的网络环境情况。提供多种接入方式,如标准存储协议、流直存,并提供丰富的API与SDK,供用户、开发者使用,便捷快速上云。

来自：
帮助文档
媒体存储
产品介绍
产品定义
登录集群节点
2、自2.16版本起,若忘记密码,可通过基础信息页的重置密码功能修改云主机密码,物理机暂不支持修改。登录主机(SSH密钥方式) 本地使用Windows操作系统如果您本地使用Windows操作系统登录Linux主机,可以按照下面方式登录主机。下面步骤以Xshell为例。登录翼MR服务管理控制台。选择“集群列表 > 我的集群”,选中一个运行中的集群并单击集群名,进入集群基本信息页面。选择“节点管理”,单击展开节点组,显示节点列表。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
登录集群
登录集群节点
创建SA权限的数据库账号
您创建的SA账户名称不能是以下示例中的任何一个: root | sa | ddmsa | cert_user | innersa 操作步骤...版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
创建SA权限的数据库账号
使用IPv6
绑定IPv6带宽在天翼云官网首页的顶部菜单栏,选择【产品数据库关系型数据库关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中选择目标实例,点击实例名称进入实例基本信息页。在【连接地址】找到IPv6连接地址,点击【绑定带宽】,打开【绑定IPv6带宽】页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
管理实例
使用IPv6
安装部署
DTO当前只支持操作系统为CentOS Linux 7.9 64 位、银河麒麟高级服务器操作系统 V10 SP2 64 位 ARM版。 Linux系统安装DTO包(RPM包)DTO软件程序可以部署在物理主机或虚拟机上,在Linux操作系统下安装DTO,用户需要准备适配的操作系统,下文描述以CentOS和RHEL,SUSE及银河麒麟v10系的Linux为例,安装步骤如下:将DTO安装包上传到服务器,执行dto安装包的安装命令进行安装,命令参考:rpm -ivh 包名.rpm。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
数据定时灾备
安装部署
公网IP遭受DDoS攻击为什么被封堵？
以天翼云举例,如天翼云“DDoS高防IP”、天翼云“DDoS高防(边缘云版)”等。业务 IP 接入高防防护后,高防 IP 将替代业务 IP 暴露在公网,攻击者仅能对高防 IP 发起攻击;攻击流量会在高防节点完成清洗,仅正常业务流量回注至业务 IP,该流量通常不会超出 IP的DDoS防护阈值,可避免触发平台的DDoS封堵规则。需注意:若业务 IP 曾暴露在公网并遭遇过攻击,可能已被攻击者记录,即使配置高防仍存在被直接攻击的风险,流量过大时仍可能触发封堵。

来自：
帮助文档
DDoS基础防护
常见问题
公网IP封堵解封类相关问题
公网IP遭受DDoS攻击为什么被封堵？
分布式消息服务RocketMQ事件源
图1 创建事件流时选择分布式消息服务RocketMQ作为事件提供方参数说明参数说明示例实例名称前提条件中已创建的分布式消息服务RocketM...版实例。xxxTopic当前实例中的Topic。topic1Group消费组名。快速创建:自动创建以GID_EVENTBRIDGE_xxx命名的Group ID。使用已有:选择当前实例中已创建的Group,请不要与已有业务的Group混用,以免影响已有的消息收发。group1消费位点开始消费的位置。最新位点:从最新位点开始消费。

来自：
帮助文档
事件总线
用户指南
事件流
事件源
分布式消息服务RocketMQ事件源

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

GPU云主机

弹性伸缩服务 AS

训推服务

公共算力服务

人脸活体检测

通用型OCR

身份证识别

营业执照识别

推荐文档

实例管理

什么是服务器迁移

管理只读实例

篡改告警分析

云服务器 ECS 购买须知

迁移准备

域名DNS配置

端口开放情况