日志审计_日志审计文档介绍内容-天翼云

查看系统监控信息
查看数据库安全审计的系统监控信息。通过查看数据库安全审计的系统监控信息,您可以了解系统资源和流量使用情况等信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“实例列表”,进入实例列表界面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看系统监控信息
查看云产品的操作记录
本文为您介绍如何通过云审计查看云产品的操作记录。云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景。本文为您介绍如何通过云审计查看云资源的操作记录。前提条件已开通云审计服务。操作步骤1. 登录天翼云控制中心;2. 单机管理控制台右上方的,选择地域;3. 在控制台列表页,选择“云审计”;4. 进入云审计控制台后,点击侧边栏“事件列表”;5.

来自：
帮助文档
云审计
最佳实践
查看云产品的操作记录
升级
本章节为您介绍如何升级数据库审计版本。数据库审计支持升级实例版本或存储扩容大小。约束限制只有运行状态为“关机中”的实例可以进行升级操作。若首次进行实例存储扩容,则无法和实例版本一起升级,请分批次升级。数据库审计实例只支持升配不支持降配。升级步骤1.登录数据库审计控制台。2.选择需要升级的实例,选择“更多 > 变更规格”,若实例未关闭则需要关闭实例。3.在跳转的页面中选择需要升级的版本和存储扩容大小。4.选择完成后勾选“我已阅读并同意《天翼云数据库审计产品服务协议》”,单击“提交”。

来自：
帮助文档
数据库审计
计费说明
升级
计费概述
此章节为您介绍数据库审计的计费概述内容。计费模式数据库审计服务仅提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。计费项数据库审计的计费项由云主机、系统盘、数据盘组成。如需了解每种计费项的计费因子、计费公式等信息,请参见计费项。续费包年/包月数据库审计在到期后会影响云服务器的正常运行。如果您想继续使用数据库审计,需要在规定的时间内为服务进行续费,否则资源将会自动释放,数据也可能会丢失。

来自：
帮助文档
数据库审计
计费说明
计费概述
计费概述
此章节为您介绍数据库审计的计费概述内容。计费模式数据库审计服务仅提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。计费项数据库审计的计费项由云主机、系统盘、数据盘组成。如需了解每种计费项的计费因子、计费公式等信息,请参见计费项。续费包年/包月数据库审计在到期后会影响云服务器的正常运行。如果您想继续使用数据库审计,需要在规定的时间内为服务进行续费,否则资源将会自动释放,数据也可能会丢失。

来自：
帮助文档
数据库审计
计费说明
计费概述
使用限制
此小节介绍数据库安全审计的使用限制使用限制在使用数据库安全审计前,您需要了解数据库安全审计的使用限制。

来自：
帮助文档
数据库安全
产品介绍
使用限制
信封加密方式有什么优势？
信封加密方式:KMS对密钥的所有操作都会进行访问控制及日志跟踪,提供所有密钥的使用记录,满足审计和合规性要求。性能、成本由云服务直接为用户加解密数据:大量数据需要通过安全信道传递到服务端,加密后再返回给用户,这一过程,对用户服务的性能影响很大。另外,大量的移动数据会带来巨大的成本。信封加密方式:可以通过KMS的密码运算API在线生成数据密钥,用离线数据密钥在本地加密大量数据。

来自：
帮助文档
数据加密
常见问题
密钥管理类
信封加密方式有什么优势？
远程零信任访问常见问题
查询内网审计日志,判断是否被零信任网关拦截。检查应用与连接器是否处于连通状态,可通过连接器机器telnet对应的应用ip和端口,确认是否是连接器与应用无法连通导致。客户端短信验证码收不到如何解决? 登录边缘安全加速平台控制台,查看用户手机号是否填写正确,若填写不正确,修改手机号后再重新登录客户端。若手机号正确,尝试多次后仍无法收到短信,请联系我们。为何点击零信任客户端的应用图标无法访问对应资源?

来自：
帮助文档
边缘安全加速平台
常见问题
远程零信任访问常见问题
弹性伸缩
本文主要介绍弹性伸缩支持审计的关键操作弹性伸缩(Auto Scaling,以下简称AS)是根据用户的业务需求,通过策略自动调整其业务资源的服务。您可以根据业务需求自行定义伸缩配置和伸缩策略,降低人为反复调整资源以应对业务变化和高峰压力的工作量,帮助您节约资源和人力成本。通过云审计服务,您可以记录与弹性伸缩相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性伸缩
相关术语解释
本文为您介绍云审计服务涉及的相关概念。事件:事件是用户通过天翼云控制台、OpenAPI对云上服务进行操作所产生的记录。事件包含事件来源、操作人员、资源信息、操作时间、操作请求、操作结果等。跟踪:跟踪是云审计的一种配置,可用于将云审计事件投递至对象存储桶实现180天以上存储。支持用户选择投递事件类型范围、投递目标等。

来自：
帮助文档
云审计
产品介绍
相关术语解释
版本说明书
新增和优化功能:新增日志管理模块。管控侧:新增错误日志管理、慢日志管理、高频SQL管理和审计日志管理。内核侧:不涉及。支持创建定时任务JOB。管控侧:不涉及。内核侧:支持通过DBMS_JOB创建定时任务。支持逻辑备份恢复,包括多介质备份和恢复到不同实例。管控侧:新增介质支持,新增恢复到不同实例功能。内核侧:不涉及。支持闪回查询和闪回恢复。管控侧:不涉及。内核侧:支持一定时间内旧版本表数据的查询和支持表的恢复,应对误删表的场景。管控侧对接DCP模块,包括微服务接入和统一鉴权。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
版本说明书
使用Robocopy工具迁移CIFS文件系统
/fp 指在日志中包括文件的完整路径(仅在省略/ndl时有必要)。 /ns 指不在日志中包括文件大小。 /ndl 指不在日志中包括文件夹。 /njs 指不包括作业摘要。 /njh 不包括作业头。 /log:reconcile.txt 将迁移结果写入reconcile.txt日志中。如果已存在,将覆盖现有日志。检查执行结果,如果两者数据一致,应该显示写入的文件路径。执行 type 文件名称可查看文件中的内容。 4.

来自：
帮助文档
弹性文件服务
用户指南
数据迁移
NAS文件系统之间的迁移
使用Robocopy工具迁移CIFS文件系统
概述
此章节介绍使用数据库审计的基本流程。业务流程步骤顺序操作说明步骤一:添加资产添加系统需要审计的数据库,详情请参见资产管理。步骤二:安装Agent 添加Agent对数据库进行审计,详见Agent管理。步骤三:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤四:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
用户指南
概述
概述
此章节介绍使用数据库审计的基本流程。业务流程步骤顺序操作说明步骤一:添加资产添加系统需要审计的数据库,详情请参见资产管理。步骤二:安装Agent 添加Agent对数据库进行审计,详见Agent管理。步骤三:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤四:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
用户指南
概述
迁移可用区
操作步骤注意迁移前的SQL审计日志(如开启)、慢查询日志、错误日志等均不随之迁移。在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。单击可用区信息区域右侧的迁移可用区,进入迁移可用区页面。配置如下迁移相关参数,单击提交。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
迁移可用区
客户端安装
注意 Agent必须要保证始终运行,才能将本地数据库连接信息发送给审计设备,一旦关闭,将不会向审计系统发送本地审计数据,因此请将Agent设置为服务。 5.运行后,如出现如下内容,表示工作,并正常发送数据包。 6.连接成功后,可到【部署方式】,查看已连接到的客户端。完成以上操作部署后,可在安全专区平台进行日常运营。

来自：
帮助文档
安全专区
快速入门
云数据库审计
客户端安装
ECS安全组实践（入方向规则）
启用日志记录和监控:开启安全组的日志记录功能,对网络流量进行审计和监控。及时发现潜在的安全问题,并采取相应的措施。使用网络安全组合ACL:结合使用网络安全组合ACL(Access Control List),可以在更细粒度的网络层面控制流量,提供额外的安全层。变更安全组规则用户可以参照配置安全组规则来进行安全组规则的配置,如果要变更安全组规则,需要注意变更安全组规则可能会影响用户实例间的网络通信,通常我们会选择放行必要的实例,再执行安全组策略收紧变更来保证必要的网络通信。

来自：
帮助文档
弹性云主机
最佳实践
ECS安全组实践（入方向规则）
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。系统匹配规则的顺序为: 1.过滤规则; 2.信任规则; 3.安全规则。

来自：
帮助文档
数据库审计
快速入门
配置规则
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。系统匹配规则的顺序为: 1.过滤规则; 2.信任规则; 3.安全规则。

来自：
帮助文档
数据库审计
快速入门
配置规则
背景信息
背景信息说明使用限制购买数据库安全审计实例后,您需要将待审计的数据库添加到数据库安全审计实例中,并在数据库对应的数据库端或应用端安装Agent。当待审计的数据库连接到数据库安全审计实例后,数据库安全审计才能对待审计的数据库进行审计。数据库安全审计支持对管理控制台上的云主机、物理机的自建数据库和RDS云数据库进行审计。

来自：
帮助文档
数据库安全
快速入门
背景信息
弹性云主机
本文主要介绍弹性云主机支持审计的关键操作弹性云主机(Elastic Cloud Server,以下简称ECS)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器,同时它结合VPC、虚拟防火墙、数据多副本保存等能力,为您打造一个高效、可靠、安全的计算环境,确保您的服务持久稳定运行。通过云审计服务,您可以记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性云主机
产品介绍
而TeleDB资源全生命周期管理模块通过资源及实例的统一管理、实时监控、告警配置、巡检、审计等多功能模块,实现了数据库的统一自动化运维,能够帮助企业数据库运营运维降本增效。数据库统一管理随着业务发展越来越多,数据库存在种类繁多、无统一的运维管理入口、无统一视图等问题,各个数据库仍然烟囱式管理。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
产品介绍
升级数据库版本
例如:SQL审计升级前开启,升级后默认关闭,需要用户自行开启。数据库版本升级之后,旧版本的审计日志的内容可能不会进行展示。注意事项升级数据库会重启MySQL实例,服务可能会出现闪断甚至停服,请您尽量在业务低峰期执行该操作,且确保您的应用有自动重连机制。主备实例升级版本期间会触发一次主备切换;如果主备实例在不同AZ,则会触发两次主备切换。升级版本后,实例会升级到新的数据库版本,无法降级。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
产品功能
配置日志配置日志项目和库,并授权函数访问日志服务。函数日志可以配置存储到日志服务中,便于分析和排查问题,或者用于统计或审计的需要。配置存储可为函数配置NAS或ZOS挂载,使得函数能像使用本地文件系统一样访问这些存储服务。管理函数层层提供公共依赖库、运行时环境和函数扩展,减少函数部署或更新时的代码包体积,节省存储,提高函数构建部署速度。配置权限可以给函数授权角色和角色策略,决策策略定义了函数能访问哪些资源。

来自：
帮助文档
函数计算
产品介绍
产品功能
服务协议
此小节介绍天翼云数据库审计服务协议。天翼云数据库审计服务协议

来自：
帮助文档
数据库审计
相关协议
服务协议
服务协议
此小节介绍天翼云数据库审计服务协议。天翼云数据库审计服务协议

来自：
帮助文档
数据库审计
相关协议
服务协议
报表预览
等保参考分析报表紧密切合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019(以下简称“等级保护2.0”)的大趋势,针对...审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表从SQL语句分析、失败语句分析、SQL语句变化趋势、审计趋势分析和执行次数最多SQL模板分析5个维度分析和展示当前语句的信息。会话分析类报表包含会话数量变化趋势分析、新增会话分析、并发会话分析和失败会话分析4张报表。

来自：
帮助文档
数据库审计
用户指南
报表中心
报表预览
报表预览
等保参考分析报表紧密切合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019(以下简称“等级保护2.0”)的大趋势,针对...审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表从SQL语句分析、失败语句分析、SQL语句变化趋势、审计趋势分析和执行次数最多SQL模板分析5个维度分析和展示当前语句的信息。会话分析类报表包含会话数量变化趋势分析、新增会话分析、并发会话分析和失败会话分析4张报表。

来自：
帮助文档
数据库审计
用户指南
报表中心
报表预览
服务支持的DCS操作列表
本节主要介绍云审计服务支持的DCS操作列表。 DCS通过云审计服务(Cloud Trace Service,简称CTS)为您提供云服务资源的操作记录,记录内容包括您从控制台或者开放API发起的的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
审计
服务支持的DCS操作列表
场景示例代码
本章节为您介绍云审计场景示例代码参考场景示例代码请进入API调试中心,选择“云审计”。选择待参考代码示例的API,填写参数后,选择“代码示例”参考。

来自：
帮助文档
云审计
API参考
场景示例代码
该产品与其他服务的关系
此小节介绍数据库审计与其他服务的关联。与统一身份认证服务的关系统一身份认证服务(Identity and Access Management,简称IAM)为数据库审计提供了权限管理的功能。

来自：
帮助文档
数据库审计
产品介绍
该产品与其他服务的关系
该产品与其他服务的关系
此小节介绍数据库审计与其他服务的关联。与统一身份认证服务的关系统一身份认证服务(Identity and Access Management,简称IAM)为数据库审计提供了权限管理的功能。

来自：
帮助文档
数据库审计
产品介绍
该产品与其他服务的关系

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

一站式智算服务平台

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

产品功能

产品续费

密码找回

只读实例简介