日志审计_日志审计文档介绍内容-天翼云

服务端加密简介
对密钥的所有操作都会进行访问控制及日志跟踪,提供所有密钥的使用记录,满足监督和合规性要求。需要上传的对象可以通过数据加密服务器提供密钥的方式进行服务端加密。用户首先需要在KMS中创建密钥(或者使用KMS提供的默认密钥),当用户在OBS中上传对象时使用该密钥进行服务端加密。 OBS支持通过接口提供KMS托管密钥的服务端加密(SSE-KMS),采用行业标准的AES256加密算法。

来自：
帮助文档
对象存储 OBS
用户指南
服务端加密
服务端加密简介
开启/关闭防护功能
关闭防护功能关闭防护功能仅需要针对全局网络参数做修改,关闭【防护】后会从系统层面进入仅监测模式,威胁日志全部显示为仅检测,无法做拦截。注意该功能请谨慎操作。

来自：
帮助文档
云下一代防火墙（文档停止维护）
快速入门
开启/关闭防护功能
删除桶
若桶作为了日志存储目标桶,请取消后再删除桶。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在对象存储桶列表中,选择要删除的桶,点击“删除”。在弹出的页面点击“确定”,完成桶删除。

来自：
帮助文档
对象存储 ZOS
控制台指南
桶管理
删除桶
计费说明
关联产品计费说明链接微服务引擎-微服务治理中心计费说明云容器引擎计费说明应用性能监控APM计费说明云日志服务ALS计费说明容器镜像服务计费说明微服务引擎-注册配置中心计费说明

来自：
帮助文档
微服务云应用平台
购买指南
计费说明
MySQL主备复制延迟场景及解决方案
当主实例执行了大事务后,会产生大量的Binlog日志,备机拉取这些Binlog耗时比一般事务长,且至少需要花费与主库相同的时间来回放这些事务的更新,从而导致备机出现复制延迟。解决方案为了保证主从数据的一致性,需要等待大事务执行完成,主备复制延迟才能恢复。业务侧避免此类大事务,可以将大事务拆分为小事务,分批执行。例如,通过where条件或limit语句限制每次要更新的数据量。

来自：
帮助文档
关系数据库MySQL版
故障排查
主备复制
MySQL主备复制延迟场景及解决方案
查询PostgreSQL实例已开启的增强指标
unit": "" }, { "description": "主从复制延迟时间", "dimension": "db", "metricKe...日志大小

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
监控
查询PostgreSQL实例已开启的增强指标
Service诊断
采集的信息包括系统版本,负载、Docker、Kubelet等运行状态及系统日志中关键错误信息。数据采集程序不会采集您的业务信息及敏感数据。Service诊断对应的检查项根据集群配置,具体检查项可能稍有不同。实际结果请以诊断页面结果为准。检查项名称说明修复方案检查Service后端Ready Pod数量检查Service后端Ready Pod数量。检查业务Pod状态,保证Pod存在且处于Ready状态。检查Service是否存在异常事件检查集群中是否存在与该Service相关的异常事件。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
运维管理
故障诊断
Service诊断
资源委托协议
访问容器与监控类服务为三方注册集群下容器提供镜像拉取、监控和日志分析等功能,需要获取访问容器镜像、应用运维管理等服务的权限同意授权后,CCE One 将在统一身份认证服务为您创建名为 CtyunAssumeRoleForCCEONE 的委托,为保证服务正常使用,在使用 CCE One 服务期间请不要删除或修改 CtyunAssumeRoleForCCEONE 委托。

来自：
帮助文档
分布式容器云平台 CCE One
用户指南
授权管理
资源委托协议
业务压力过大时，备机回放速度跟不上主机该如何处理？
在系统长时间的运行后,备机上会出现日志累积。当主机故障后,数据恢复需要很长时间,数据库不可用,严重影响系统可用性。解决方案云数据库GaussDB 提供极致RTO能力,开启极致RTO(Recovery Time Object,恢复时间目标),可以减少主机故障后数据的恢复时间,提高了可用性。如需使用极致RTO能力,您可以在管理控制台右上角,选择,提交开通申请。注意事项极致RTO只关注同步备机的RTO是否满足需求。开启极致RTO会消耗备机更多CPU和内存。

来自：
帮助文档
云数据库GaussDB
常见问题
管理类
业务压力过大时，备机回放速度跟不上主机该如何处理？
外部集成
输入名称,选择需要的告警日志级别,配置Syslog服务器地址和端口号,选择数据存放模块,配置数据标签(数据标签的设置便于数据获取),还可输入描述信息便于管理查看。配置完成后,单击“确认”,回到Syslog集成列表页面,查看已经配置的Syslog集成列表。相关操作在Syslog集成列表页面,单击操作列的编辑按钮,可查看并修改所选集成设置。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
外部集成
长事务产生大量临时表导致内存超限的解决办法
图内存使用率原因分析查看processlist.log日志,查询到有两个慢SQL与下图中内存增长的时间比较匹配。图查询慢SQL 查看慢查询中的表数据量约90GB,数据行数约10亿行,且通过下图中的执行时间可以看出,两个SQL执行了40~50分钟,跟监控中内存增长的时间基本一致,确定是临时表内存不受控导致。解决方案升级实例规格,将内存利用率维持在合理范围,防止业务突增导致实例OOM。变更实例规格的详细内容请参考变更实例的CPU和内存规格。根据业务实际情况优化慢查询。

来自：
帮助文档
云数据库TaurusDB
常见问题
数据库性能类
长事务产生大量临时表导致内存超限的解决办法
迁移上云
单机版不支持迁移。计费说明分布式消息服务Kafka的迁移上云组件处于公测阶段,不会在分布式消息服务Kafka侧产生费用。同时,天翼云不承诺迁移的SLA,使用迁移上云所依赖的其他产品的SLA和费用说明请以对应产品为准。环境要求如果您需要通过迁移上云功能将公网的自建实例的数据同步到分布式消息服务Kafka或者跨地域将某个VPC内的分布式消息服务Kafka的数据同步到另一个VPC的分布式消息服务Kafka,您需要为该实例绑定弹性IP开启公网访问,然后在公网上进行数据同步。

来自：
帮助文档
分布式消息服务Kafka
用户指南
集群迁移
迁移上云
prometheus（停止维护）
custom-metrics-apiserver:将自定义指标聚合到原生的kubernetes apiserver。 prometheus-node-exporter:每个节点上均有部署,收集Node级别的监控数据。 grafana:可视化浏览普罗监控数据。提供资源指标容器和节点的资源指标,如CPU、内存使用量,可通过Kubernetes的Metrics API获得。

来自：
帮助文档
云容器引擎
用户指南
插件管理
prometheus（停止维护）
什么是边缘函数
相关术语无服务器 Serverless 无服务器是一种云原生开发模型,可使开发人员专注构建和运行应用,而无需管理服务器。无服务器方案中仍然有服务器,但它们已从应用开发中抽离了出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。部署之后,无服务器应用即可响应需求,并根据需要自动扩容。公共云提供商的无服务器产品通常通过一种事件驱动执行模型来按需计量。因此,当无服务器功能闲置时,不会产生费用。

来自：
帮助文档
全站加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
XEN实例变更为KVM实例（Linux-自动配置）
https://ecs-hy.obs.cn-gz1.ctyun.cn/xen-switch-kvm/linux/resize_ecs_mod...原生xen-pv驱动、virtio驱动。 bash resize_ecs_modify_linux.sh 图运行脚本请耐心等待脚本运行结束。该脚本在确认驱动安装成功后会自动为云主机设置标签,标记驱动安装成功,没有设置标签的云主机无法执行变更规格的操作。

来自：
帮助文档
弹性云主机 ECS
用户指南
实例
变更规格
XEN实例变更为KVM实例（Linux-自动配置）
弹性存储最佳实践
背景信息在云原生和大数据成本优化的大趋势下,分布式消息Kafka引入弹性存储功能,正是为了应对传统架构中“高成本、难扩展、利用率低”的痛点。通过弹性存储能力,实现存储成本的显著下降和资源的按需使用,使企业能够以更经济的方式处理海量流数据。弹性存储能力核心优势如下:显著降低存储成本对象存储的费用通常仅为超高IO云盘费用的7.5%~10%,并且冷数据存储在远端只需存储一个副本。通过将不常访问的历史数据迁移到对象存储,企业可以在保留更长数据保留周期的同时,大幅降低总体拥有成本。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
弹性存储最佳实践
什么是边缘函数
相关术语无服务器 Serverless 无服务器是一种云原生开发模型,可使开发人员专注构建和运行应用,而无需管理服务器。无服务器方案中仍然有服务器,但它们已从应用开发中抽离出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。部署之后,无服务器应用即可响应需求,并根据需要自动扩容。公共云提供商的无服务器产品通常通过一种事件驱动执行模型来按需计量。因此,当无服务器功能闲置时,不会产生费用。

来自：
帮助文档
CDN加速
用户指南
BosonFaaS边缘函数
什么是边缘函数
更新警报设置
发送Microsoft到具有指定严重性的Windows应用程序日志的任何SQL Server消息都将激活警报。严重性为int,默认值为NULL。仅当警报的消息ID设置为0时,才能使用严重性级别。enabled指示警报的当前状态。enabled为tinyint,默认值为1(已启用)。如果为0,则不启用警报,也不触发警报。delay_between_responses警报响应之间的等待时间(以秒为单位)。

来自：
帮助文档
关系数据库SQL Server版
用户指南
存储过程的使用
更新警报设置
ALM-25005 Nscd服务异常
收集故障信息 15.在FusionInsight Manager界面,选择“运维日志 > 下载”。 16.在“服务”中勾选待操作集群的“LdapClient”。 17.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时,单击“下载”。 18.请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-25005 Nscd服务异常
ALM-14022 NameNode RPC队列平均时间超过阈值
收集故障信息 27.在FusionInsight Manager首页,选择“运维日志 > 下载”。 28.在“服务”勾选待操作集群的HDFS节点信息。 29.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。 30.请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14022 NameNode RPC队列平均时间超过阈值
客户端错误码
客户端日志: 导出客户端日志。网络底层异常报错网络底层错误码以0x0开头,出现错误无法自动修复后,将会发送给客户端用户界面进行错误提示,并携带必要处理动作。错误编码错误原因错误类型解决方案 0x0001 应用资源格式异常服务端异常请重新启动零信任客户端并登录。 0x0002 应用资源返回异常服务端异常请重新启动零信任客户端并登录。 0x0003 控制中心的隧道资源格式异常服务端异常请重新启动零信任客户端并登录。

来自：
帮助文档
边缘安全加速平台
公共服务
AOne客户端用户指南
客户端错误码
提升登录口令安全最佳实践
建议开启账户登录记录日志功能,登录日志最少保存180天,登录日志中不能保存用户的密码。修改IAM账号弱口令使用管理员账号登录天翼云管理控制台。在控制台页面,鼠标移动至右上方的用户名,在下拉列表中选择“统一身份认证”。进入IAM控制台,在左侧导航栏中,选择“安全设置”页签,进入“安全设置”。进入安全设置后,选择“密码策略”页签,可以对密码设置策略、密码有效期策略、密码最短使用时间策略进行修改。设置完成后,在“安全设置”页面中,选择“基本信息”页签,检查IAM用户的密码强度是否为最高级别。

来自：
帮助文档
态势感知（专业版）
最佳实践
提升登录口令安全最佳实践
就地升级
在大版本升级时如果使用就地升级方式,在执行升级前会关闭归档日志,导致用户无法通过归档日志进行PITR恢复,可能会造成数据丢失。说明大版本升级,例如:V2.0-1.x升级V2.0-2.x或者V2.0-2.x到V2.0-2.y。如果升级过程中出现异常导致升级失败,系统会自动对实例进行回退,您可以联系客服,由工程师给出分析评估后重新执行升级。就地升级需要暂停业务约30分钟。升级结束后会触发自动备份,开启关闭的归档日志。

来自：
帮助文档
云数据库GaussDB
用户指南
版本升级
就地升级
OBS数据迁移到云搜索服务
在历史记录界面单击“日志”,可查看作业的日志信息。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
使用教程
OBS数据迁移到云搜索服务
事件样例
以下提供云审计服务所收集事件的两个页面样例,并对其中常用的观察点进行了描述,以方便用户更直观的理解事件信息。其他服务所产生的事件可参照以下样例理解。

来自：
帮助文档
云审计
用户指南
云审计服务事件参考
事件样例
主子账号和IAM权限管理
Kafka的三种默认策略分别是管理员策略(admin),使用者策略(user),浏览者策略(reviewer),三种策略的权限模型具体如下:...审计YYY实例管理集群迁移YY实例列表创建实例Y实例列表磁盘扩容Y实例列表节点扩容Y实例列表规格扩容Y实例列表规格缩容Y实例列表续订Y实例列表退订Y实例列表到期转按需Y实例列表重启Y实例列表设置公网IPY管理实例详情YYY管理集群信息

来自：
帮助文档
分布式消息服务Kafka
产品简介
主子账号和IAM权限管理
威胁告警简介
接入的HSS服务上报的告警事件包括系统成功登录审计事件、文件目录变更监测事件、混杂模式网卡、异常权限用户、反弹Shell、异常Shell、高危命令执行、异常自启动、文件提权、进程提权、Rootkit程序。接入的WAF服务上报的告警事件包括自定义规则、白名单、黑名单、地理访问控制、扫描器爬虫、IP黑白名单、非法访问。漏洞攻击事件“实时检测”资产被尝试使用漏洞进行攻击。共支持检测2种子类型的漏洞攻击威胁。

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
威胁告警简介
授权策略
3,AUDIT:匹配的请求将被审计。4,CUSTOM:使用外部授权服务对请求进行授权。 provider ExtensionProvider (oneof) No 指定外部授权服务,需要跟action=CUSTOM时一起使用;引用MeshConfig中的extension provider。 Rule:定义具体的授权规则字段类型必选说明 from From No 请求源匹配。 to To No 对目标的操作规则。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
授权策略
使用限制
功能限制伸缩组内云主机实例会可能根据伸缩组策略、健康检查等机制被自动释放,因此不适合用于存放业务数据、日志等信息。添加至伸缩组内云主机部署的服务应是无状态且支持横向扩展。若伸缩组关联负载均衡的主机组被删除,则伸缩组将与该负载均衡自动解绑。

来自：
帮助文档
弹性伸缩服务 AS
产品简介
使用限制
应用场景
威胁事件告警面对云上各类安全威胁,以及不断涌出的新型威胁类型,态势感知通过汇集全网流量数据和安全防护设备日志信息,能够实时检测和监控云上安全风险,实时呈现告警事件的统计信息,并可对各种威胁事件进行汇聚统计。此外,针对常见的暴力破解、Web攻击、僵尸主机威胁事件,可预制的安全防护策略有效防御威胁风险,提升运维效率。风险配置管理支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。

来自：
帮助文档
态势感知（专业版）
产品介绍
应用场景
个人数据保护机制
为了确保网站访问者的个人数据(例如用户名、密码等)不被未经过认证、授权的实体或者个人获取,VSS通过加密存储个人数据、控制个人数据访问权限以...日志等方法防止个人数据泄露,保证您的个人数据安全。收集范围 VSS收集及产生的个人数据如下表所示。类型收集方式是否可以修改是否必须域名/IP地址在添加域名时,由用户在界面输入。是是用户名(网站登录) 在设置账号密码登录方式时,由用户在界面输入。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
个人数据保护机制
操作类
通过应用实例管理已部署的应用,支持应用的访问、启停、更新、扩缩容等操作,支持资源实例的终端登录,支持查看日志、事件和监控。购买算力时,资源已经售罄怎么办?如果在部署应用时,所需算力资源时遇到资源售罄,建议您根据需要调整需求:更换可用区更换算力规格平台会视情况补充资源,如没有合适的算力可联系您的客户经理,或者提交客服工单,亦或直接拨打客服热线。为什么我能查询到的算力比较少?算力规格和资源池未针对用户全网开放,如没有合适的算力请联系您的客户经理,或者提交客服工单,亦或直接拨打客服热线。

来自：
帮助文档
应用托管
常见问题
操作类

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

AI Store

Token服务

应用托管

科研助手

推荐文档

资源管理列表

术语解释