日志审计_日志审计文档介绍内容-天翼云

管理日志采集
在节点列表中,可以查看日志采集的状态,并根据实际情况启动、发布或停止日志采集:说明如果您需要查看日志详情,可以在目标节点操作列选择更多 > 查看日志,即可查看详细日志信息。启动日志采集:在节点列表中,找到目标节点,然后在操作列选择更多 > 启动日志采集,即可启动日志采集。发布日志采集:在节点列表中,找到目标节点,然后在操作列选择更多 > 发布日志采集,即可发布日志采集。停止日志采集:在节点列表中,找到目标节点,然后在操作列选择更多 > 停止日志采集,即可停止日志采集。

来自：
帮助文档
分布式关系型数据库
用户指南
全局索引
索引服务管理
管理日志采集
查看角色实例日志
日志内容默认最多显示100行,可单击“加载更多”按钮查看更多日志内容。单击“下载”按钮,可将该日志文件下载到本地。如需批量下载服务日志,请参考下载日志。查看实例日志

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
日志管理
查看角色实例日志
开启日志记录
选择“日志”页签,开启日志,并选择日志组和日志流。日志参数说明:参数说明选择日志组选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。记录攻击日志选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。攻击日志记录每一个攻击告警信息,包括攻击类型、防护的IP等信息。单击“确定”,日志配置成功。您可以在云日志服务管理控制台查看Anti-DDoS的防护日志。日志字段说明全量日志字段说明字段说明logType日志类型。

来自：
帮助文档
Anti-DDoS流量清洗
用户指南
开启日志记录
配置应用日志策略
本节主要介绍配置应用日志策略 ServiceStage支持配置应用日志策略,你可以在应用运维管理AOM中查看相关运行日志。在部署应用组件过程中,或者应用组件已经部署,都可以配置日志策略。如果不做任何配置,则系统默认会采集应用标准输出日志。操作步骤 1、进入配置日志策略界面: 在部署应用组件的组件配置过程中配置应用日志策略,请执行步骤6。组件已经部署完成后配置应用日志策略,请执行步骤2。 2、登录ServiceStage控制台,选择“应用管理 > 应用列表”,可查看到所有应用。

来自：
帮助文档
微服务云应用平台
用户指南
应用运维
配置应用日志策略
查看流日志信息
步骤 4:在流日志列表中,单击目标流日志所在行的操作列下的“查看日志”。进入LTS服务的“日志管理”页面。步骤 5:在日志组列表中,找到目标日志组,并单击目标日志流的名称超链接。进入日志详情页面。步骤 6:在搜索框输入关键信息,快速找到需要查看的流日志。

来自：
帮助文档
企业路由器
用户指南
流日志
查看流日志信息
使用APIG（专享版）触发器
3、选择“监控日志”,查询函数运行日志。

来自：
帮助文档
函数工作流
用户指南
配置触发器
使用APIG（专享版）触发器
查看慢日志信息
本页介绍了文档数据库查看慢日志信息。操作场景用户可通过点击实例管理中的日志管理标签页来查看实例的慢日志信息。在该标签页中,信息可通过节点名称、慢语句类型和时间来进行筛选。用户也可以选择通过DMS查看DDS慢日志。操作步骤登录TeleDB数据库控制台。点击“DDS”>”实例管理“菜单,即可看到实例列表。单击具体的实例名称,跳转到实例的“基本信息"页。点击“日志管理”>“慢日志”进入慢日志的详情页。不同实例类型查看慢日志: 单节点实例,可以查看节点级别的慢日志。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
查看慢日志信息
实时日志查询
实时日志查询仅支持查询7天内历史日志,如有其他日志查询以及日志下载需求,请使用日志存储功能。具体可参考日志存储。操作步骤登录媒体存储控制台后,进入【日志查询-实时日志查询】菜单页面,默认查询最近24小时的操作日志。支持通过资源池、存储桶名、操作类型、状态码、资源标识以及时间查询日志记录。

来自：
帮助文档
媒体存储
控制台指南
日志管理
实时日志查询
删除VPC流日志
本文主要介绍如何删除VPC流日志。操作场景删除不用的VPC流日志。删除VPC流日志不会删除云日志服务中的流日志记录。说明如果VPC流日志关联的网卡已删除,则对应的VPC流日志会自动删除。但不会删除流日志记录。操作步骤登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“VPC流日志”。找到需要删除的流日志,单击操作列的“删除”。单击“是”,确认删除。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
删除VPC流日志
云审计服务支持的CCE操作列表
CCE通过云审计服务(Cloud Trace Service,简称CTS)为您提供云服务资源的操作记录,记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
云审计服务
云审计服务支持的CCE操作列表
查看VPC流日志
本文主要介绍如何查看VPC流日志。操作场景查看流日志记录详情。捕获窗口大约为10分钟,即每10分钟输出一次流日志记录。所以流日志创建完成后,您需要等待大约10分钟,才能查看流日志记录详情。说明弹性云服务器关机状态下,不显示流日志记录。操作步骤登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“VPC流日志”。找到需要查看的流日志,单击操作列的“查看日志”,在云日志服务中查看流日志记录。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
查看VPC流日志
查询操作日志
接口功能介绍查询前端操作日志接口约束传参规范 URI GET /vfw/v2_operation_log_query 路径参数无 Query参数参数是否必填参数类型说明示例下级对象 action 否 String 操作行为 TURN_ON_FIREWALL beginTime 是 Long 开始时间 1697521149 content 否 String 日志内容防火墙 endTime 是 Long 结束时间 1697607549 firewallId

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
日志管理
查询操作日志
运行日志查询
点击左侧日志管理->运行日志,进入运行日志页面。选择具体Redis节点,即可查看所选节点下的运行日志情况。点击下载日志,选择日期和Redis节点,可下载运行日志到本地。下载日志仅支持下载最近7天中的其中1天。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例诊断分析
运行日志查询
实例日志管理
在基本信息中,单击【日志管理】按钮,弹窗中显示当前实例的日志保留时间和日志文件大小。在弹窗中可以修改日志保留时间和日志文件的大小,单击确认,保存日志策略。注意设置日志管理策略后,需手动重启实例节点后才生效。勾选该提示语,仅表示已知晓需要手动重启实例节点日志策略,并非系统会自动重启。资源池说明仅以下资源池支持日志管理功能:华东1、西南1、青岛20。

来自：
帮助文档
分布式关系型数据库
用户指南
日志管理
实例日志管理
查看运行日志
本章节介绍如何查看数据库的运行日志。操作场景运行日志记录了数据库运行时的日志。您可以通过运行日志分析系统中存在的问题。查看日志明细步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页签。步骤 5 在左侧导航栏单击“日志管理”,在“运行日志”页签下,查看运行日志的详细信息。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
查看运行日志
续订企业版实例
本节介绍了续订企业版实例的用户指南。登录容器镜像服务控制台。点击企业版实例的续订按钮。在续订页面选择续订时长。点击立即订购完成续订。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
续订企业版实例
产品服务等级
天翼云为您提供托管检测与响应服务(原生版)服务等级协议说明,请您点击查看。托管检测与响应服务(原生版)服务等级协议

来自：
帮助文档
托管检测与响应服务（原生版）
相关协议
产品服务等级
在哪里做日志
注意也可以不使用日志收集器而把日志记录到stderr,日志消息将只会去到服务器的stderr被定向到的位置。不过,那种方法只适合于低日志量,因为它没有提供方法来轮转日志文件。还有,在某些不使用日志收集器的平台上可能会导致丢失或者混淆日志输出,因为多个进程并发写入同一个日志文件时会覆盖彼此的输出。注意日志收集器被设计成从来不会丢失消息。这意味着在极高的负载下,如果服务器进程试图在收集器已经落后时发送更多的日志消息,那么它会被阻塞。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
错误报告和日志相关参数
在哪里做日志
日志搜索相关问题
本文介绍查询日志使用搜索语法的常见问题和相关报错的处理方法。常见问题及解决方法查询日志时提示查询结果不精确。可能原因:查询时间范围内总日志量过多,当前控制台显示的是查询时间范围内部分日志查询的结果,为不精确结果。解决方法:建议多次单击查询按钮,直至获得精确结果。或者减小查询时间范围后,再进行查询。查询日志时匹配到的日志结果过多。可能原因:只有短语搜索 #"value" 才能保证关键词出现的顺序。

来自：
帮助文档
云日志服务
常见问题
日志搜索与查看
日志搜索相关问题
功能特性
本文为您介绍Web应用防火墙(原生版)的功能特性。通过Web应用防火墙(原生版)服务,可以轻松应对各种Web安全风险。功能特性如下:HTTP/HTTPS业务防护支持防护HTTP/HTTPS业务,通过对HTTP/HTTPS请求进行检测,识别并阻断恶意攻击,保护Web服务安全稳定。IPv4/IPv6防护支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。

来自：
帮助文档
Web应用防火墙（原生版）
产品介绍
功能特性
查看IPsec连接日志
在IPsec连接页面,在操作列单击“更多”,选择“查看连接日志”打开IPsec连接日志页面。在IPsec连接日志页面,可以查询14日之内的VPN网关IPsec连接日志,日志查询周期为10分钟。如需修改查询时间范围,请修改开始时间,结束时间与开始时间间隔固定为10分钟。支持一键将查询到的日志信息复制到粘贴板。说明功能暂以白名单形式开放,如有功能需要,请提供资源池及账号信息于工单,由产品经理打开功能开关。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
查看IPsec连接日志
日志管理配置
参数说明日志存储位置即“目标桶”,可在桶列表进行选择。日志前缀填写日志生成的目录和前缀,如log/mylogfilename0/128。

来自：
帮助文档
对象存储
控制台指南
监控与日志
日志管理配置
日志单元分页列表
接口功能介绍该接口用于分页查询指定日志项目ID下的日志单元信息。接口约束无URIGET /v1/unit/page路径参数无Query参数参数是否必填参数类型说明示例下级对象projectCode是String日志项目ID。

来自：
帮助文档
云日志服务
API参考
API
2024-04-25
日志单元
日志单元分页列表
操作类
本文介绍了云防火墙(原生版)的操作类常见问题。未配置任何访问控制规则时,云防火墙默认规则是放行还是拦截? 云防火墙(原生版)默认阻断防护IP的所有流量,您需要将放行的流量进行访问控制规则配置,从而进行放通。未防护IP不受影响。入侵防御拦截模式什么时候开? 一般从观察告警模式切换到阻断拦截模式,业务没有变化,观察1-2天即可持续开启。入侵防御拦截模式开启后,是否会影响到云内网地址间的通信? 不会。拦截模式开启后,只会影响云上业务的互联网流量,不会影响到云内网地址间的通信。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
操作类
续订云SaaS型实例
在产品服务列表页,选择“安全 Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“云SAAS型”页签。单击“续订”,进入续订页面。在“续订”操作界面,根据使用需要调整续订周期。续订周期设置完成后,在页面下方确认支付费用,阅读《天翼云Web应用防火墙(原生版)服务协议》,并勾选“我已阅读,理解并接受《天翼云Web应用防火墙(原生版)服务协议》“,单击“立即购买”。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理云SaaS型实例
续订云SaaS型实例
数据加工-日志过滤
本文主要介绍云日志服务如何使用e_drop函数或e_keep函数过滤日志。您可以使用e_drop函数或e_keep函数过滤日志,也可以使用e_if函数与e_drop()参数、e_if_else函数与e_drop()参数过滤日志。常用规则如下所示: e_keep(e_has(...) ):满足条件时保留,不满足条件时丢弃。 e_drop(e_has(...) ):满足条件时丢弃,不满足条件时保留。

来自：
帮助文档
云日志服务
最佳实践
数据加工-日志过滤
变配规则
本节介绍云防火墙(原生版)变配规则。 C100型实例变配规则创建云防火墙实例后,如果当前实例配置无法满足您的业务需求,您可以升级版本或变更配额数量。变更版本:支持从高级版升级到企业版,也支持从企业版降级到高级版。注意变更版本时,不支持手动对配额数量进行调整。当未购买扩展包时,才支持将企业版降级到高级版。变更配额数量:您可以对实例的公网流量处理能力、可防护公网IP数、VPC边界防火墙配额数、VPC边界流量处理能力进行调整,升配和降配均可支持。注意一次只能变更一种资源的配额数量。

来自：
帮助文档
云防火墙（原生版）
计费说明
变配规则
快速掌握服务器安全态势
按风险维度查看风险在左侧导航栏分别选择“风险管理”、“入侵检测”、“网页防篡改(原生版)”、“文件安全”,分别查看防护服务器的检测结果。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
快速掌握服务器安全态势
设置桶日志转存
接口介绍开启日志转存功能,将日志按照固定命名规则,以小时为单位生成日志文件写入指定的存储桶。

来自：
帮助文档
对象存储
API参考
API
Bucket进阶操作
设置桶日志转存
通过kafka导入日志
本文主要介绍如何通过kafka导入日志。本文主要介绍如何将天翼云分布式消息服务Kafka的数据导入到云日志服务,实现数据的查询分析、加工等操作。注意当前功能为试用阶段,仅在华北2资源池开放。创建数据导入任务登录云日志服务控制台。左侧菜单栏点击“日志接入”,进入接入管理页面在“数据导入”模块中,点击“分布式消息服务Kafka-数据导入”选择目标日志项目和日志单元,单击下一步。设置接入配置,配置如下参数,确认无误后,单击下一步。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
通过kafka导入日志
查看灾备日志
本节主要介绍查看灾备日志灾备日志记录了数据灾备同步过程中的信息,包含告警、错误和提示等类型的信息。数据灾备过程中,可以通过查看灾备日志信息,帮助您分析系统中存在的问题。前提条件已登录数据复制服务控制台。操作步骤步骤 1 在“实时灾备管理”界面,选中指定灾备任务,单击任务名称。步骤 2 在“灾备日志”页签,查看当前灾备任务的日志。

来自：
帮助文档
数据库复制
用户指南
实时灾备
任务管理
查看灾备日志
产品优势
兼容开源,业务零改动迁移上云兼容社区版Kafka的API,具备原生Kafka的所有消息处理特性。业务系统基于开源的Kafka进行开发,只需加入少量认证安全配置,即可使用分布式消息服务Kafka,做到无缝迁移。说明 Kafka实例兼容开源社区Kafka 1.1.0、2.3.0和2.7版本。在客户端使用上,推荐使用和服务端版本一致的版本。安全保证独有的安全加固体系,提供业务操作云端审计,消息存储加密等有效安全措施。

来自：
帮助文档
分布式消息服务Kafka
产品简介
产品优势

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

AI Store

算力互联调度平台

应用托管

科研助手

推荐文档

价格

Telnet/SSH/Rlogin访问

产品定义

产品功能

查询告警

产品功能