日志审计_日志审计文档介绍内容-天翼云

修改专享版实例
本节主要介绍修改专享版实例 API网关专享版实例的部分基本信息以及配置参数,可以从控制台修改。修改实例信息专享版实例创建后,您可能需要调整实例的一些配置,比如调大出公网的带宽,以便支撑更高的API请求流量。步骤 1 进入API网关控制台页面。步骤 2 在左侧导航栏选择“实例管理”。步骤 3 在待查看或编辑的实例上,单击“查看控制台”或实例名称。步骤 4 在“实例信息”页签,找到您需要调整实例的基本信息项并进行修改。

来自：
帮助文档
API网关
快速入门
修改专享版实例
日志模拟接入
云日志服务支持模拟接入日志数据,可为您自动生成各类的日志数据至指定的日志单元中。创建模拟接入任务登录云日志服务控制台。点击左侧菜单栏“日志接入”-“模拟接入”。点击【创建模拟接入】按钮,选择需要模拟的日志类型。选择日志接入的目标日志项目与日志单元后,点击下一步即可完成任务创建,稍等片刻后,将会自动往指定的日志单元中写入模拟日志数据。说明模拟接入默认1天后自动结束,如需提前停止,请手动操作。删除模拟接入任务模拟接入默认1天后自动结束,如需提前停止,可手动删除或停止模拟接入任务。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
日志模拟接入
服务协议
本文介绍了云防火墙(原生版)产品的服务协议。天翼云云防火墙(原生版)服务协议

来自：
帮助文档
云防火墙（原生版）
相关协议
服务协议
日志管理
本文主要介绍什么是日志管理。 CCE支持配置工作负载日志策略,便于日志的统一收集、管理和分析,以及按周期防爆处理。 ICAgent日志采集: 默认情况下,ICAgent会采集容器的标准输出,您无需做任何设置。您还可以在创建工作负载的时候设置容器日志存储路径,ICAgent会采集该路径下日志。容器日志可以选择主机路径和容器路径两种模式。主机路径:HostPath模式,将主机路径挂载到指定的容器路径(挂载路径)。用户可以在节点的主机路径中查看到容器输出在挂载路径中的日志信息。

来自：
帮助文档
云容器引擎
用户指南
运维管理
日志管理
重平衡日志
重平衡日志功能依赖于云日志服务,在开启重平衡日志功能前需要先开启云日志服务。操作步骤登录管理控制台。进入Kafka管理控制台。在实例列表页的操作列,目标实例行点击“管理”。点击“可观测”后,选择“重平衡日志”进入重平衡日志功能界面。首次进入该功能界面,需要手动开启。如需要关闭重平衡日志服务,可点击右上角“关闭重平衡日志”按钮。

来自：
帮助文档
分布式消息服务Kafka
用户指南
智能运维
重平衡日志
防护管理
本节介绍网页防篡改(原生版)防护管理操作指南。防护管理列表展示用户的服务器列表,包括服务器、操作系统、防护目录数、备份目录、防护配置状态、防护状态。在防护管理页面,您可以为服务器开启/关闭防护,进行防护配置。防护设置登录网页防篡改(原生版)控制台。在左侧导航栏,选择“网页防篡改(原生版) > 防护管理”,进入防护管理页面。在列表中选择要进行防护设置的服务器,单击操作列的“防护设置”,进入防护设置页面。绑定防护配额:选择需要绑定的配额后,单击“配置防护策略”。

来自：
帮助文档
网页防篡改（原生版）
用户指南
防护管理
日志单元列表
接口功能介绍该接口用于查询指定日志项目下的所有日志单元信息。接口约束无URIGET /v1/unit/list路径参数无Query参数参数是否必填参数类型说明示例下级对象projectCode是String日志项目ID。

来自：
帮助文档
云日志服务
API参考
API
2024-04-25
日志单元
日志单元列表
权限管理
在产品服务列表中选择“服务器安全卫士(原生版)”,成功进入服务器安全卫士(原生版)控制台。在产品服务列表中选择除“服务器安全卫士(原生版)”之外的其他服务,提示权限不足。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
权限管理
数据库审计v2.0
数据库审计v2.0常见问题请参见数据库审计-常见问题。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v2.0
防护状态
本节介绍网页防篡改(原生版)防护状态操作指南。防护状态包括防护数据统计、防护文件统计图Top5、文件变动数Top5和告警列表。操作步骤登录网页防篡改(原生版)控制台。在左侧导航栏,选择“网页防篡改(原生版) > 防护状态”,进入防护状态页面,查看防护详情。防护数据统计数据统计:您可查看今日文件变动数、最近15天文件变动数、防护服务器数、防护目录数、防护文件总数和未绑定/已绑定服务器配额数。防护文件状态图:您可查看当前防护文件统计图Top5和文件变动数Top5(最近15天)的统计图。

来自：
帮助文档
网页防篡改（原生版）
用户指南
防护状态
策略语法
否云主机备份否服务器安全卫士(原生版) 否密钥管理否云间高速否统一身份认证是客服工单是容器云服务引擎CCSE 是微服务应用平台MSAP 否活动与券是消息管理是 Web应用防火墙(原生版) 否云审计否企业组织是 VPC终端节点否 NAT网关是目前支持的条件键详见下表。

来自：
帮助文档
统一身份认证（一类节点）
用户指南
策略管理
策略语法
查询日志内容
Long 应答报文数(流量日志有) origin_time String 发起时间(流量日志有) terminal_time String 终止时间(流量日志有) gwlbe_id String gwlbe id(入侵防御日志有) className String 攻击类型(入侵防御日志有) virus String 病毒名称 (病毒日志有) md5 String md5值 (病毒日志有) 枚举参数无请求示例请求url 无请求头

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
日志管理
查询日志内容
计费模式
优惠折扣:云防火墙(原生版)产品订购享受7折优惠。该优惠折扣2025年1月1日结束,即在2025年1月1日及之后订购云防火墙(原生版)产品不再享受该优惠折扣。说明包年订购折扣与优惠折扣不能同享,取低者计算。规则续订规则云防火墙(原生版)购买周期到期后,若未及时进行手动续订或开启自动续订,资源将到期冻结。

来自：
帮助文档
云防火墙（原生版）
计费说明
计费模式
开通翼甲卫士
操作步骤:1.登录AI云电脑(政企版)控制台,点击“协同套件”菜单栏,找到翼甲卫士点击开通。2.根据用户实际需求,选择开通翼甲卫士所需的资源进行开通。防护的VPC/带宽:每台翼甲只能绑定一个VPC,支持对同一VPC下的多个带宽进行防护。上网行为管理:支持对用户访问网站的行为进行管控审计。费用扣减:目前翼甲卫士仅支持资源包方式订购。扣费结构为:翼甲卫士费用=主机费用(必须)+防火墙日志存储费用(可选)+短信告警服务费用(可选)。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
开通翼甲卫士
产品优势
分布式消息服务Kafka版完全兼容开源社区版本,旨在为用户提供便捷高效的消息队列。业务无需改动即可快速迁移上云,为您节省维护和使用成本。一键式部署,免去集群搭建烦恼专享实例只需要在实例管理界面选好规格配置,提交订单。后台将自动创建部署完成一整套Kafka实例。兼容开源,业务零改动迁移上云兼容社区版Kafka的API,具备原生Kafka的所有消息处理特性。业务系统基于开源的Kafka进行开发,只需加入少量认证安全配置,即可使用分布式消息服务Kafka,做到无缝迁移。

来自：
帮助文档
专属云分布式消息服务Kafka
产品简介
产品优势
续订规则
本文介绍了云防火墙(原生版)产品的续订规则。续订简介购买的包年/包月云防火墙(原生版)服务到期后,将会影响服务的正常运行,若配额到期后未及时续订,或进行退订,则将被到期冻结或超期释放。配额冻结后,进入保留期,在保留期内展示全部历史告警数据和防护配置策略,但该防护配额自动降级为2Mbps的公网流量处理能力,除非客户重新订购该VPC的防火墙;保留期后,进行该配额的资源销毁。配额销毁后,只保留历史的配置规则。

来自：
帮助文档
云防火墙（原生版）
计费说明
续订规则
网页防篡改相关
本节介绍服务器安全卫士(原生版)网页防篡改相关常见问题。如何使用网页防篡改(原生版)?首先需要根据所需防护的服务器上的网站情况,订购网页防篡改(原生版)配额,每台服务器需订购1个配额。订购成功后,根据您的网站情况进行防护策略的配置,即可开启网页防篡改(原生版)防护服务。如何绑定网页防篡改防护配额?购买成功防护配额后,可在防护配额管理页面查看配额的使用状态、绑定服务器、开通时间、到期时间等信息。在防护管理页面对需要防护的服务器进行防护设置,在防护设置页面选择防护配额,即可进行绑定。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
网页防篡改相关
服务协议
本节介绍服务器安全卫士(原生版)服务协议。请参见天翼云服务器安全卫士(原生版)服务协议。

来自：
帮助文档
服务器安全卫士（原生版）
相关协议
服务协议
日志字段说明
本小节介绍Web应用防火墙日志字段说明。天翼云Web应用防火墙(Web Application Firewall,简称WAF)为用户提供详细的攻击日志列表,并支持查看日志详细信息。查看日志详细信息登录Web应用防火墙控制台。在左侧导航栏,选择“WAF攻击日志”,进入攻击日志页面。单击操作列的“查看”,查看日志详情,包括基础信息和HTTP信息,如下图所示。日志中包含的专有字段说明请参见日志说明。

来自：
帮助文档
Web应用防火墙
用户指南
日志字段说明
下载集群日志
本章节主要介绍下载集群日志。操作场景本章节指导用户获取集群的日志。集群的日志可用于查看作业运行记录,定位作业失败原因等。前提条件已创建CDM集群。操作步骤 1.登录CDM管理控制台。单击左侧导航上的“集群管理”,进入集群管理界面。集群列表详见下图说明 “创建来源”列仅通过DataArts Studio服务进入数据集成界面可以看到。 2.选择集群操作列中的“更多 > 下载日志”,选择下载日志类型。下载日志类型详见下图 3.确认后,即可下载日志到本地。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理集群
下载集群日志
日志管理
本文为日志管理相关页面的内容介绍。概览用户可以在日志管理模块中进行对话记录管理和管理员操作日志管理。操作步骤在产品页左侧导航栏中,选择【系统管理】。对话记录管理在系统管理内,选择【日志管理】下的【对话记录管理】。用户可查看指定用户在指定时间段内的对话记录详情。管理员操作日志管理在系统管理内,选择【日志管理】下的【管理员操作日志】,户可以查看指定时间段内的操作详情,包括操作人员、操作时间和操作类型。

来自：
帮助文档
知识库问答
用户指南
慧政智能体
系统管理
日志管理
云日志服务C SDK
以下库及其相关头文件,可在对应Linux发行版的包管理器中安装,括号中给出的是经过验证的版本。libcurl-devel(7.6.1) openssl-devel (1.1.1k) protobuf-c(1.3.0-6.el8) lz4(v1.8.3) json-c(0.13.1-2.el8)对于 CentOS 安装,可用如下命令搭建依赖环境。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务C SDK
网站风险日志
本文将介绍针对网站风险监测产生的风险日志。当在安全与加速服务-网站风险监测中配置漏洞扫描任务,您可通过网站风险日志查看网站的风险问题。操作步骤登录边缘安全加速控制台。在左侧导航栏,选择运营管理->日志服务->网站风险日志。网站风险日志的记录范围为:网站风险监测中漏洞扫描任务中发现的风险。可针对需求进行查询相关日志情况。注意需开通安全与加速服务,并且在【安全能力】-【网站风险监测】中配置漏洞监测任务。最多支持查询或导出六个月的数据,若有长时间导出日志需求,可联系我们。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
日志服务
网站风险日志
日志字段说明
log_typestring日志类型。internet:互联网边界流量日志nat:NAT边界流量日志vpc:VPC间流量日志vsyslong防火墙防护方向。1:南北向2:东西向directionstring流量方向。out2in:入方向in2out:出方向actionstring防火墙当前的响应动作。permit:放行deny:阻断block:阻断IPdrop:丢弃packetstring攻击日志的原始数据包。说明编码方式为Base64格式。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
日志字段说明
配置日志启用
云下一代防火墙可以进行日志查询,日志启用需登录云下一代防火墙web界面进行配置。本页面仅列出常规使用配置,其他配置请参考运维人员操作指南下载查询。操作方法1.打开菜单栏,【监控→日志→日志管理】,开启对应功能日志记录功能。2.可进行对应日志查询。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置日志启用
SWG网关日志
本文介绍SWG网关日志内容。 SWG高阶网关是零信任内网访问与WEB应用防火墙、全站加速能力结合。使用零信任服务SWG高阶网关功能后,对应日志模块的订购限制将根据SWG高阶网关能力开通情况进行限制。具体SWG高阶网关提供的日志功能请查看对应页面详情。功能说明日志菜单日志说明安全攻击日志当SWG高阶网关检测存在安全威胁时将实时进行告警,您可通过对应防护日志进行查询处置情况。域名安全防护分析介绍安全报表模块,支持查看六个月内、最长时间跨度为一个月的已防护域名的安全报表。

来自：
帮助文档
边缘安全加速平台
公共服务
零信任网络日志
SWG网关日志
查看迁移日志
本节主要介绍查看迁移日志迁移日志记录了数据迁移过程中的信息,包含告警、错误和提示等类型的信息。迁移过程中,可以通过查看迁移日志信息,帮助您分析系统中存在的问题。前提条件已登录数据复制服务控制台。操作步骤步骤 1 在“备份迁移管理”界面,选择指定的迁移任务,单击任务名称。步骤 2 在“迁移日志”页签,查看当前迁移任务的日志。您可查看到日志对应的时间,级别和描述。

来自：
帮助文档
数据库复制
用户指南
备份迁移
任务管理
查看迁移日志
开启数据库安全审计
此小节介绍如何开启数据库安全审计。数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计实例的所有数据库进行安全审计。开启数据库安全审计后,您可以查看被添加的数据库的审计结果。前提条件已成功添加并安装Agent,且Agent的运行状态为“正在运行”。开启审计登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航栏中,选择“数据库列表”,进入“数据库列表”界面。

来自：
帮助文档
数据库安全
快速入门
开启数据库安全审计
导出服务日志
单击“确定”完成日志下载。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
导出服务日志
查看同步日志
本节主要介绍查看同步日志同步日志记录了实时同步过程中的信息,包含告警、错误和提示等类型的信息。实时同步过程中,可以通过查看同步日志信息,帮助您分析系统中存在的问题。前提条件已登录数据复制服务控制台。操作步骤步骤 1 在“实时同步管理”界面,选择指定的同步任务,单击任务名称。步骤 2 在“同步日志”页签,查看当前同步任务的日志。您可查看到日志对应的时间,级别和描述。

来自：
帮助文档
数据库复制
用户指南
实时同步
任务管理
查看同步日志
字符命令授权
1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 字符命令授权”,进入“命令授权”页面。3.在页面上面选择“命令组”页签,单击“新增”,开始新增命令组。参数参数说明取值样例名称自定义命令组的名称。Test匹配方式支持正则匹配和单命令匹配。单命令匹配命令(仅选择单命令匹配填写)填写命令/rm命令正则式填写命令规则的正则表达式。en\w*风险等级选择该命令组的风险等级,共可选5个等级。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权
字符命令授权
使用“管理角色”账户登录云堡垒机(原生版)控制台。在左侧导航栏选择“授权管理 > 字符命令授权”,进入“命令授权”页面。在页面上面选择“命令组”页签,单击“新增”,开始新增命令组。参数参数说明取值样例名称自定义命令组的名称。Test匹配方式支持“正则匹配”和“单命令”匹配。单命令匹配命令当匹配方式选择“单命令匹配”时需要填写命令。/rm命令正则式填写命令规则的正则表达式。en\w*风险等级选择该命令组的风险等级,共可选5个等级:普通、重要、危险、警告、致命。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
字符命令授权

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性高性能计算

AI Store

算力互联调度平台

一站式智算服务平台

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

产品定义

函数编程模型

产品定义

云间高速的优势

新建用户

产品功能