日志审计_日志审计文档介绍内容-天翼云

VPC流日志简介
本文主要介绍VPC流日志简介。 VPC流日志功能可以记录虚拟私有云中的流量信息,帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。注意VPC流日志本身是免费的,但需要为使用过程中用到的其他云资源付费。例如,流日志数据存储在云日志服务中,将按云日志服务的标准收费,详情请参考云日志服务用户指南。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
VPC流日志简介
产品功能
数据集成通过集成云原生安全产品,进行联动操作或数据对接。集成后,可以检索并分析所有收集到的日志。数据集成功能说明:功能模块功能详情数据集成云内置采集系统,支持一键集成存储、管理与监管、安全等多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品功能
开启日志记录
选择“日志”页签,开启日志,并选择日志组和日志流。日志参数说明:参数说明选择日志组选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。记录攻击日志选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。攻击日志记录每一个攻击告警信息,包括攻击类型、防护的IP等信息。单击“确定”,日志配置成功。您可以在云日志服务管理控制台查看Anti-DDoS的防护日志。日志字段说明全量日志字段说明字段说明logType日志类型。

来自：
帮助文档
Anti-DDoS流量清洗
用户指南
开启日志记录
查看角色实例日志
日志内容默认最多显示100行,可单击“加载更多”按钮查看更多日志内容。单击“下载”按钮,可将该日志文件下载到本地。如需批量下载服务日志,请参考下载日志。查看实例日志

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
日志管理
查看角色实例日志
二类节点资产纳管最佳实践
产品订购服务器安全卫士(原生版)、网页防篡改(原生版)属于平台级产品,不区分资源池,进入产品订购页正常购买防护配额即可纳管二类节点区域的资产。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
二类节点资产纳管最佳实践
变配规则
本节介绍云防火墙(原生版)变配规则。 C100型实例变配规则创建云防火墙实例后,如果当前实例配置无法满足您的业务需求,您可以升级版本或变更配额数量。变更版本:支持从高级版升级到企业版,也支持从企业版降级到高级版。注意变更版本时,不支持手动对配额数量进行调整。当未购买扩展包时,才支持将企业版降级到高级版。变更配额数量:您可以对实例的公网流量处理能力、可防护公网IP数、VPC边界防火墙配额数、VPC边界流量处理能力进行调整,升配和降配均可支持。注意一次只能变更一种资源的配额数量。

来自：
帮助文档
云防火墙（原生版）
计费说明
变配规则
操作类
本文介绍了云防火墙(原生版)的操作类常见问题。未配置任何访问控制规则时,云防火墙默认规则是放行还是拦截? 云防火墙(原生版)默认阻断防护IP的所有流量,您需要将放行的流量进行访问控制规则配置,从而进行放通。未防护IP不受影响。入侵防御拦截模式什么时候开? 一般从观察告警模式切换到阻断拦截模式,业务没有变化,观察1-2天即可持续开启。入侵防御拦截模式开启后,是否会影响到云内网地址间的通信? 不会。拦截模式开启后,只会影响云上业务的互联网流量,不会影响到云内网地址间的通信。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
操作类
配置应用日志策略
本节主要介绍配置应用日志策略 ServiceStage支持配置应用日志策略,你可以在应用运维管理AOM中查看相关运行日志。在部署应用组件过程中,或者应用组件已经部署,都可以配置日志策略。如果不做任何配置,则系统默认会采集应用标准输出日志。操作步骤 1、进入配置日志策略界面: 在部署应用组件的组件配置过程中配置应用日志策略,请执行步骤6。组件已经部署完成后配置应用日志策略,请执行步骤2。 2、登录ServiceStage控制台,选择“应用管理 > 应用列表”,可查看到所有应用。

来自：
帮助文档
微服务云应用平台
用户指南
应用运维
配置应用日志策略
查看流日志信息
步骤 4:在流日志列表中,单击目标流日志所在行的操作列下的“查看日志”。进入LTS服务的“日志管理”页面。步骤 5:在日志组列表中,找到目标日志组,并单击目标日志流的名称超链接。进入日志详情页面。步骤 6:在搜索框输入关键信息,快速找到需要查看的流日志。

来自：
帮助文档
企业路由器
用户指南
流日志
查看流日志信息
实时日志查询
实时日志查询仅支持查询7天内历史日志,如有其他日志查询以及日志下载需求,请使用日志存储功能。具体可参考日志存储。操作步骤登录媒体存储控制台后,进入【日志查询-实时日志查询】菜单页面,默认查询最近24小时的操作日志。支持通过资源池、存储桶名、操作类型、状态码、资源标识以及时间查询日志记录。

来自：
帮助文档
媒体存储
控制台指南
日志管理
实时日志查询
查看VPC流日志
本文主要介绍如何查看VPC流日志。操作场景查看流日志记录详情。捕获窗口大约为10分钟,即每10分钟输出一次流日志记录。所以流日志创建完成后,您需要等待大约10分钟,才能查看流日志记录详情。说明弹性云服务器关机状态下,不显示流日志记录。操作步骤登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“VPC流日志”。找到需要查看的流日志,单击操作列的“查看日志”,在云日志服务中查看流日志记录。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
查看VPC流日志
查看慢日志信息
本页介绍了文档数据库查看慢日志信息。操作场景用户可通过点击实例管理中的日志管理标签页来查看实例的慢日志信息。在该标签页中,信息可通过节点名称、慢语句类型和时间来进行筛选。用户也可以选择通过DMS查看DDS慢日志。操作步骤登录TeleDB数据库控制台。点击“DDS”>”实例管理“菜单,即可看到实例列表。单击具体的实例名称,跳转到实例的“基本信息"页。点击“日志管理”>“慢日志”进入慢日志的详情页。不同实例类型查看慢日志: 单节点实例,可以查看节点级别的慢日志。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
查看慢日志信息
资产运维
访问字符资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“字符”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明资产账号可在管理员添加资产时同步添加。访问图形资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“图形”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。使用文件传输1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
资产运维
使用文件传输1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“文件传输”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。访问数据库资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“数据库”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明支持纳管的数据库请参考:使用限制章节。访问应用资产1.使用访问用户登录云堡垒机(原生版)。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
删除VPC流日志
本文主要介绍如何删除VPC流日志。操作场景删除不用的VPC流日志。删除VPC流日志不会删除云日志服务中的流日志记录。说明如果VPC流日志关联的网卡已删除,则对应的VPC流日志会自动删除。但不会删除流日志记录。操作步骤登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“VPC流日志”。找到需要删除的流日志,单击操作列的“删除”。单击“是”,确认删除。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
删除VPC流日志
故障排查类
在左侧导航树中,选择“日志审计> 日志查询”。进入“攻击事件日志”页面,记录拦截该业务流量的“规则ID”。单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。在搜索框中输入“规则ID”搜索,并在“操作”修改为“观察”或“禁用”。观察:修改为“观察”状态,修改后防火墙对匹配当前防御规则的流量,记录至日志中,不做拦截。禁用:修改为“禁用”状态,修改后防火墙对匹配当前防御规则的流量,不记录、不拦截。Apache Log4j远程代码执行漏洞攻击,云防火墙如何启用检测和防御?

来自：
帮助文档
云防火墙
常见问题
故障排查类
运行日志查询
点击左侧日志管理->运行日志,进入运行日志页面。选择具体Redis节点,即可查看所选节点下的运行日志情况。点击下载日志,选择日期和Redis节点,可下载运行日志到本地。下载日志仅支持下载最近7天中的其中1天。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例诊断分析
运行日志查询
在哪里做日志
注意也可以不使用日志收集器而把日志记录到stderr,日志消息将只会去到服务器的stderr被定向到的位置。不过,那种方法只适合于低日志量,因为它没有提供方法来轮转日志文件。还有,在某些不使用日志收集器的平台上可能会导致丢失或者混淆日志输出,因为多个进程并发写入同一个日志文件时会覆盖彼此的输出。注意日志收集器被设计成从来不会丢失消息。这意味着在极高的负载下,如果服务器进程试图在收集器已经落后时发送更多的日志消息,那么它会被阻塞。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
错误报告和日志相关参数
在哪里做日志
查看运行日志
本章节介绍如何查看数据库的运行日志。操作场景运行日志记录了数据库运行时的日志。您可以通过运行日志分析系统中存在的问题。查看日志明细步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页签。步骤 5 在左侧导航栏单击“日志管理”,在“运行日志”页签下,查看运行日志的详细信息。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
查看运行日志
日志搜索相关问题
本文介绍查询日志使用搜索语法的常见问题和相关报错的处理方法。常见问题及解决方法查询日志时提示查询结果不精确。可能原因:查询时间范围内总日志量过多,当前控制台显示的是查询时间范围内部分日志查询的结果,为不精确结果。解决方法:建议多次单击查询按钮,直至获得精确结果。或者减小查询时间范围后,再进行查询。查询日志时匹配到的日志结果过多。可能原因:只有短语搜索 #"value" 才能保证关键词出现的顺序。

来自：
帮助文档
云日志服务
常见问题
日志搜索与查看
日志搜索相关问题
弱口令检测
本节介绍服务器安全卫士(原生版)弱口令检测操作指南。通过与弱口令库对比,检测系统账号和应用账号口令是否属于常用的弱口令,提示用户修改不安全的口令。Linux系统支持检测系统弱口令和数据库等应用弱口令。Windows系统仅支持系统账号的弱口令检测。版本限制仅企业版、旗舰版支持弱口令检测功能。执行弱口令检测弱口令检测提供如下检测方式:一键检测如果用户想立即了解服务器当前是否存在弱口令,可以执行“一键扫描”,立即手动检测服务器中的漏洞。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
弱口令检测
查看IPsec连接日志
在IPsec连接页面,在操作列单击“更多”,选择“查看连接日志”打开IPsec连接日志页面。在IPsec连接日志页面,可以查询14日之内的VPN网关IPsec连接日志,日志查询周期为10分钟。如需修改查询时间范围,请修改开始时间,结束时间与开始时间间隔固定为10分钟。支持一键将查询到的日志信息复制到粘贴板。说明功能暂以白名单形式开放,如有功能需要,请提供资源池及账号信息于工单,由产品经理打开功能开关。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
查看IPsec连接日志
云日志服务C++ SDK
以下库及其相关头文件,可在对应Linux发行版的包管理器中安装,括号中给出的是经过验证的版本。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务C++ SDK
日志管理配置
参数说明日志存储位置即“目标桶”,可在桶列表进行选择。日志前缀填写日志生成的目录和前缀,如log/mylogfilename0/128。

来自：
帮助文档
对象存储
控制台指南
监控与日志
日志管理配置
续订独享型实例
操作步骤登录Web应用防火墙(原生版)控制台。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“独享型”页签。单击目标实例操作列的“查看产品详情”。单击“续订”,进入续订页面。在“续订”操作界面,根据使用需要调整续订周期。续订“二类节点”区域的独享版实例时,实例绑定的云主机默认需要一起续订。续订时长设置完成后,在页面下方确认支付费用,阅读《天翼云Web应用防火墙(原生版)服务协议》,并勾选“我已阅读,理解并接受《天翼云Web应用防火墙(原生版)服务协议》“,单击“立即购买”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理独享型实例
续订独享型实例
日志处理工具Logstash接入Kafka
本文主要介绍日志处理工具Logstash接入Kafka。最佳实践概述场景描述 Kafka与Logstash互联,可实现将Kafka作为inputs把消息传递给Logstash进行处理、或者是作为outputs将Kafka用作消息目的地。技术架构图暂无。方案优势可以异步处理数据:防止突发流量。解耦:当发生异常的时候不会影响上游工作。前提条件需已购买Kafka实例、创建Topic,并且已成功消费消息。资源规划本实践方案内容仅涉及Kafka专享版实例和Logstash。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
日志处理工具Logstash接入Kafka
学术加速个人版概述
账号登录安装成功后如果是购买了个人版流量包的用户选择个人版用户身份进行登录,如果是购买企业版流量包的选择学校版用户登录。选择登录方式,选择验证码登录需要输入手机号,阅读并同意《服务条款》和《隐私政策》后,点击下一步。填入图片验证码,点击提交。进入填写验证码界面,根据系统发送的手机验证码进行填写。填写后点击登录方可完成验证码登录。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速个人版
学术加速个人版概述
扫描病毒
本节介绍服务器安全卫士(原生版)病毒查杀操作指南。病毒扫描是服务器执行病毒扫描操作,发现病毒文件并处理的防护机制。约束限制请先购买企业版或旗舰版配额并绑定主机后,才能正常使用病毒查杀功能。一键扫描一键扫描为手动检测模式,用户需在病毒查杀页面单击一键扫描按钮,设置检测模式、生效范围。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“文件安全 > 病毒查杀”,进入病毒查杀页面。单击“一键扫描”,页面右侧弹出一键扫描设置窗口。在一键扫描设置窗口中,设置扫描参数。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
病毒查杀
扫描病毒
数据加工-日志过滤
本文主要介绍云日志服务如何使用e_drop函数或e_keep函数过滤日志。您可以使用e_drop函数或e_keep函数过滤日志,也可以使用e_if函数与e_drop()参数、e_if_else函数与e_drop()参数过滤日志。常用规则如下所示: e_keep(e_has(...) ):满足条件时保留,不满足条件时丢弃。 e_drop(e_has(...) ):满足条件时丢弃,不满足条件时保留。

来自：
帮助文档
云日志服务
最佳实践
数据加工-日志过滤
恢复单机版实例备份
单机版实例只能跨域恢复到单机版新实例。

来自：
帮助文档
文档数据库服务
用户指南
恢复管理
恢复单机版实例备份
产品使用限制
本节介绍服务器安全卫士(原生版)产品使用限制。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品使用限制
通过kafka导入日志
本文主要介绍如何通过kafka导入日志。本文主要介绍如何将天翼云分布式消息服务Kafka的数据导入到云日志服务,实现数据的查询分析、加工等操作。注意当前功能为试用阶段,仅在华北2资源池开放。创建数据导入任务登录云日志服务控制台。左侧菜单栏点击“日志接入”,进入接入管理页面在“数据导入”模块中,点击“分布式消息服务Kafka-数据导入”选择目标日志项目和日志单元,单击下一步。设置接入配置,配置如下参数,确认无误后,单击下一步。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
通过kafka导入日志

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

应用托管

科研助手

知识库问答

人脸实名认证

人脸属性识别

推荐文档

价格计算器

云课堂第十八课：天翼云函数服务之“Hello，World！”

天翼云域名的优势

修改自动备份策略

查看云间高速

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

应用托管

科研助手

知识库问答

人脸实名认证

人脸属性识别

推荐文档

价格计算器

云课堂 第十八课：天翼云函数服务之“Hello，World！”

天翼云域名的优势

修改自动备份策略

查看云间高速

云课堂第十八课：天翼云函数服务之“Hello，World！”