日志审计_日志审计文档介绍内容-天翼云

添加数据库资产
说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6,IP地址需填写为“::1”。 3.如需配置其他更多信息,可点击“更多配置”,选择单向审计或双向审计,设置加密协议审计。

来自：
帮助文档
数据库审计
快速入门
添加数据库资产
添加数据库资产
说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6,IP地址需填写为“::1”。 3.如需配置其他更多信息,可点击“更多配置”,选择单向审计或双向审计,设置加密协议审计。

来自：
帮助文档
数据库审计
快速入门
添加数据库资产
部署架构
审计分析场景数据库安全审计采用数据库旁路部署方式,支持对管理控制台上的RDS、ECS/BMS自建的数据库进行审计。数据库安全审计部署架构如图所示: 数据库安全审计的Agent部署说明如下: ECS/BMS自建数据库:在数据库端部署Agent。 RDS关系型数据库:在应用端或代理端部署Agent。

来自：
帮助文档
数据库安全
产品介绍
部署架构
管理添加的数据库和Agent
LINUX64 审计状态数据库的审计状态,包括: 已开启已关闭已开启 Agent 单击“添加Agent”,可以为数据库添加Agent。添加Agent 您可以根据使用需求,对添加的数据库执行以下操作: 关闭在需要关闭的数据库所在行的“操作”列,单击“关闭”后,在弹出的提示框中,单击“确定”,数据库的“审计状态”为“已关闭”。关闭数据库后,数据库安全审计将停止对该数据库进行安全审计。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理添加的数据库和Agent
添加Agent
添加Agent 将待审计数据库添加至数据库安全审计实例后,您需要根据您在云上实际部署的数据库选择添加Agent的方式以及在应用端或数据库端安装Agent。Agent程序会获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,帮助您实现对数据库的安全审计。

来自：
帮助文档
数据库安全
快速入门
添加Agent
功能特性
集群审计记录了对APIServer的访问事件,通过查看、分析日志,可以了解集群的运行状况、排查异常,发现集群潜在的安全、性能等风险。集群策略可配置集群审计类型包括get类型审计、watch类型审计、list类型审计、update类型审计、creare类型审计、patch类型审计、delete类型审计。默认内置针对日常运营模式、重保模式、高级防护模式的告警策略;同时也支持自定义告警策略。支持告警规则自定义。集群设置支持对新增集群自动扫描、周期扫描的设置。

来自：
帮助文档
容器安全卫士
产品介绍
功能特性
删除追踪器
本文主要介绍删除追踪器操作场景云审计服务管理控制台支持删除已创建的数据事件追踪器。删除数据事件追踪器对已有的操作记录没有影响,当您重新开通云审计服务后,依旧可以查看已有的操作记录。本节介绍如何删除追踪器。说明您在开通云审计服务时,系统已为您自动创建了一个管理事件追踪器,管理事件追踪器只能有一个且不可删除。前提条件已在云审计服务中成功创建追踪器。操作步骤步骤1 登录管理控制台。

来自：
帮助文档
云审计
用户指南
追踪器
删除追踪器
产品介绍
而TeleDB资源全生命周期管理模块通过资源及实例的统一管理、实时监控、告警配置、巡检、审计等多功能模块,实现了数据库的统一自动化运维,能够帮助企业数据库运营运维降本增效。数据库统一管理随着业务发展越来越多,数据库存在种类繁多、无统一的运维管理入口、无统一视图等问题,各个数据库仍然烟囱式管理。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
产品介绍
升级数据库版本
例如:SQL审计升级前开启,升级后默认关闭,需要用户自行开启。数据库版本升级之后,旧版本的审计日志的内容可能不会进行展示。注意事项升级数据库会重启MySQL实例,服务可能会出现闪断甚至停服,请您尽量在业务低峰期执行该操作,且确保您的应用有自动重连机制。主备实例升级版本期间会触发一次主备切换;如果主备实例在不同AZ,则会触发两次主备切换。升级版本后,实例会升级到新的数据库版本,无法降级。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
管理风险操作
前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加风险操作。启用风险操作前,请确认风险操作的状态为“已禁用”。禁用风险操作前,请确认风险操作的状态为“已启用”。设置优先级登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 审计规则”,进入审计规则界面。在“选择实例”下拉列表框中,选择需要设置风险操作优先级的实例。选择“风险操作”页签。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理风险操作
客户端安装
注意 Agent必须要保证始终运行,才能将本地数据库连接信息发送给审计设备,一旦关闭,将不会向审计系统发送本地审计数据,因此请将Agent设置为服务。 5.运行后,如出现如下内容,表示工作,并正常发送数据包。 6.连接成功后,可到【部署方式】,查看已连接到的客户端。完成以上操作部署后,可在安全专区平台进行日常运营。

来自：
帮助文档
安全专区
快速入门
云数据库审计
客户端安装
总览
默认展示分析当天的审计数据,并按照审计数量进行倒叙排列。发现需要关注的表,可单击“表名”列具体的表名进入详情页。表详情显示该表的基础信息、审计数量、影响行数、访问关系等,可对数据库/SID、表、字段设置备注与对象组信息。各级子菜单信息展示如下: 表结构:显示表所属节点信息,以及对应下级节点的个数、审计数量。 XX详情(“XX”为具体的表名或数据库/SID名或资产名称,请以实际情况为准):显示表的基础信息,可对表、数据库/SID设置备注、对象组信息。

来自：
帮助文档
数据库审计
用户指南
总览
总览
默认展示分析当天的审计数据,并按照审计数量进行倒叙排列。发现需要关注的表,可单击“表名”列具体的表名进入详情页。表详情显示该表的基础信息、审计数量、影响行数、访问关系等,可对数据库/SID、表、字段设置备注与对象组信息。各级子菜单信息展示如下: 表结构:显示表所属节点信息,以及对应下级节点的个数、审计数量。 XX详情(“XX”为具体的表名或数据库/SID名或资产名称,请以实际情况为准):显示表的基础信息,可对表、数据库/SID设置备注、对象组信息。

来自：
帮助文档
数据库审计
用户指南
总览
添加风险操作
此小节介绍数据库安全设置被添加的数据库需要审计的风险操作。添加的数据库开启审计功能后,您可以通过添加风险操作,设置被添加的数据库需要审计的风险操作。注意一条审计数据只能命中风险操作中的一个规则。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“审计规则”,进入审计规则界面。

来自：
帮助文档
数据库安全
用户指南
配置审计规则
添加风险操作
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。系统匹配规则的顺序为: 1.过滤规则; 2.信任规则; 3.安全规则。

来自：
帮助文档
数据库审计
快速入门
配置规则
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。系统匹配规则的顺序为: 1.过滤规则; 2.信任规则; 3.安全规则。

来自：
帮助文档
数据库审计
快速入门
配置规则
pg_audit_stmt_conf
存储语句级别的审计策略的管理和配置。名称类型定义 auditor_id Oid 编写配置用户id action_id int32 需要审计的行为ID action_mode char 何时进行审计:成功时、失败时或全部 action_ison bool 开启或关闭此审计配置

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_audit_stmt_conf
服务协议
此小节介绍天翼云数据库审计服务协议。天翼云数据库审计服务协议

来自：
帮助文档
数据库审计
相关协议
服务协议
服务协议
此小节介绍天翼云数据库审计服务协议。天翼云数据库审计服务协议

来自：
帮助文档
数据库审计
相关协议
服务协议
弹性云主机
本文主要介绍弹性云主机支持审计的关键操作弹性云主机(Elastic Cloud Server,以下简称ECS)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器,同时它结合VPC、虚拟防火墙、数据多副本保存等能力,为您打造一个高效、可靠、安全的计算环境,确保您的服务持久稳定运行。通过云审计服务,您可以记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性云主机
pg_audit_obj_def_opts
存储对象级别的审计策略的管理和配置的默认选项。名称类型定义 auditor_id Oid 编写配置用户id action_id int32 需要审计的行为ID action_mode char 何时进行审计:成功时、失败时、全部或无 action_ison bool 开启或关闭此审计配置

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_audit_obj_def_opts
主要概念
事件事件指系统记录的用户操作HBlock的行为或HBlock系统行为,方便排查故障、审计和跟踪,全方面掌控存储运行情况。事件分为用户事件和系统事件:用户事件:用户操作HBlock的行为,具体用户事件列表详见用户事件列表。系统事件:HBlock系统行为,具体系统事件列表详见附录系统事件列表。日志采集日志采集是指用户主动采集HBlock日志数据,生成日志文件后下载到本地查看日志详细内容,以便排查故障。可以通过指定时间段、日志类型和服务器,缩小日志采集范围加快采集进度。

来自：
帮助文档
存储资源盘活系统
产品简介
主要概念
学术加速企业版概述
此外,您还可以方便地查看访问日志,实时了解用户访问情况,以便进行安全审计和数据分析。若需要限制某些用户的访问速度,客户端限速控制功能将助您一臂之力,确保网络资源的合理分配。总之,学术加速企业版为您提供了全方位、高效便捷的管理工具,助您轻松应对各种网络挑战。学术加速企业版基础功能如下: 总览总览统计了企业使用学术加速服务的用量使用情况,针对在线设备、活跃设备/用户、并发设备/用户进行统计展示,方便企业查看学术加速服务的整体使用情况,快速定位问题。具体总览的功能及详细介绍,详细见:服务总览。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
学术加速企业版概述
添加安全组规则
本章节介绍如何为数据库安全审计实例所在的安全组添加TCP协议(8000端口)和UDP协议(7000-7100端口)。 Agent添加完成后,您需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议(8000端口)和UDP协议(7000-7100端口),使Agent与审计实例之间的网络连通,数据库安全审计才能对添加的数据库进行审计。说明安全组规则也可以在成功安装Agent后进行添加。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。

来自：
帮助文档
数据库安全
快速入门
添加安全组规则
场景示例代码
本章节为您介绍云审计场景示例代码参考场景示例代码请进入API调试中心,选择“云审计”。选择待参考代码示例的API,填写参数后,选择“代码示例”参考。

来自：
帮助文档
云审计
API参考
场景示例代码
镜像服务与其他服务的关系
服务名称镜像服务与其他服务的关系主要交互功能弹性云主机(CT-Elastic Cloud Server,ECS) 通过镜像创建...审计服务(CT-Cloud Trace Service,CTS) 云审计服务记录镜像服务相关的操作事件,方便用户日后的查询、审计和回溯审计关键操作

来自：
帮助文档
镜像服务
产品简介
镜像服务与其他服务的关系
pg_audit_obj_conf
存储对象级别的审计策略的管理和配置。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_audit_obj_conf
等级协议
此小节介绍天翼云数据库审计服务等级协议。天翼云数据库审计服务等级协议

来自：
帮助文档
数据库审计
相关协议
等级协议
等级协议
此小节介绍天翼云数据库审计服务等级协议。天翼云数据库审计服务等级协议

来自：
帮助文档
数据库审计
相关协议
等级协议
该产品与其他服务的关系
此小节介绍数据库审计与其他服务的关联。与统一身份认证服务的关系统一身份认证服务(Identity and Access Management,简称IAM)为数据库审计提供了权限管理的功能。

来自：
帮助文档
数据库审计
产品介绍
该产品与其他服务的关系
该产品与其他服务的关系
此小节介绍数据库审计与其他服务的关联。与统一身份认证服务的关系统一身份认证服务(Identity and Access Management,简称IAM)为数据库审计提供了权限管理的功能。

来自：
帮助文档
数据库审计
产品介绍
该产品与其他服务的关系
产品定义
产品介绍数据库安全服务,即DBSS(Database Security Service),提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

来自：
帮助文档
数据库安全
产品介绍
产品定义

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

智算一体机

是否戴口罩识别

图片鉴黄

文本涉黄审核

文本涉政审核

推荐文档

分析指标历史数据并导出监控报告

手动备份

邀请参会方

如何激活代金券？

邀请参会方

负载均衡删除