日志审计_日志审计文档介绍内容-天翼云

查看追踪事件
步骤 7 单击右侧的“导出”,将查询结果以CSV格式的文件导出,该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。关于事件结构的关键字段详解,请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
查看追踪事件
与其他服务的关系
云审计服务云审计服务(Cloud Trace Service,简称CTS)为您提供云服务资源的操作记录,记录内容包括您从公有云管理控制台或者开放API发起的的云服务资源操作请求以及每次请求的结果,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过CTS,您可以记录与容器镜像服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
容器镜像服务
产品简介
与其他服务的关系
主机迁移服务与其他服务的关系
云硬盘规格和价格云审计服务(Cloud Trace Service,CTS) 通过云审计服务收集主机迁移服务操作记录,便于日后的查询、审计和回溯。开通云审计服务

来自：
帮助文档
主机迁移服务SMS
产品介绍
主机迁移服务与其他服务的关系
设置邮件通知
数据库安全审计默认开启邮件通知,当数据库发生设置的告警事件或生成报表时,数据库安全审计将发送通知邮件。:开启:关闭收件人输入收件人的邮箱地址。 - 抄送人可选参数。输入抄送人的邮箱地址。 - 单击“应用”。

来自：
帮助文档
数据库安全
用户指南
设置邮件和告警通知
设置邮件通知
查看追踪事件
本文主要介绍查看追踪事件操作场景开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录管理控制台。 2.选择“服务列表 > 管理与部署 > 云审计服务 CTS”,进入云审计服务页面。 3.单击左侧导航树的“事件列表”,进入事件列表信息页面。 4.事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云审计
快速入门
查看追踪事件
查看会话分布
添加的数据库连接到数据库安全审计实例后,您可以查看该数据库的会话分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入会话界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看会话分布
与其他服务的关系
查看云服务监控指标云审计服务通过云审计服务,可以记录与NAT网关服务相关的操作事件,便于日后的查询、审计和回溯。查看审计事件

来自：
帮助文档
NAT网关
产品简介
与其他服务的关系
该产品与其他服务的关系
与弹性云主机的关系数据库安全服务实例创建在弹性云主机上,用户可以通过该实例,为弹性云主机上的自建数据库提供安全审计功能。与关系型数据库的关系数据库安全服务可以为关系型数据库服务中的RDS实例提供安全审计功能。与物理机的关系数据库安全服务可以为物理机上的自建数据库提供安全审计功能。

来自：
帮助文档
数据库安全
产品介绍
该产品与其他服务的关系
资源跟踪
本节主要介绍资源跟踪操作场景根据云审计服务所记录的操作记录,可以查看任意云服务资源在其整个生命周期内的操作记录,并检视具体操作的细节。前提条件已开通云审计服务且追踪器状态正常。操作步骤以查看某个弹性云主机的所有操作记录为例: 1.以管理员权限登录管理控制台。 2.单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务详情页面。 3.单击左侧导航树的“事件列表”,进入事件列表界面。

来自：
帮助文档
云审计
用户指南
云审计服务应用示例
资源跟踪
配置隐私数据保护规则
前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“审计规则”,进入审计规则界面。在“选择实例”下拉列表框中,选择需要配置隐私数据保护规则的实例。选择“隐私数据保护”页签。开启或关闭“存储结果集”和“隐私数据脱敏”。存储结果集建议关闭。

来自：
帮助文档
数据库安全
用户指南
配置审计规则
配置隐私数据保护规则
数据安全保障机制
审计 TeleDB支持通过有效的审计,组织可以及时发现和解决数据库相关的问题,降低风险,并提高数据库的整体管理水平。数据库安全审计是企业级数据库必须提供的一个基础能力,有助于事后对访问合规性进行追溯。结合业界通用的做法,TeleDB从多个维度来提供全方位的审计能力,同时TeleDB审计通过旁路检测方式,对数据库运行效率的影响极小。 TeleDB审计主要包括粗粒度审计(audit)和细粒度审计(fga)。具体内容请参考《TeleDB安全配置手册》中“审计”章节。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
产品核心功能
数据安全保障机制
实例系列
系列功能对比优势对比单机实例:支持基于单机实例创建只读实例,支持管理和查询错误日志、慢日志,支持对实例进行备份恢复,支持实例的扩容和规格变更。相较于主备实例,单机实例只部署了一个数据库节点,大幅节省用户成本,售价是主备实例的一半。但由于单机实例只有一个数据库节点,当该数据库节点出现故障时,需要利用备份文件对实例进行恢复,恢复时间较长,因此,建议在研发测试环境使用,如果是对数据库可用性要求较高的敏感性业务,不建议使用单机实例。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
实例说明
实例系列
管理隐私数据保护规则
前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。查看隐私数据保护规则信息步骤 1 登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 审计规则”,进入审计规则界面。在“选择实例”下拉列表框中,选择查看隐私数据保护规则的实例。选择“隐私数据保护”页签。说明仅自定义创建的规则可以使用编辑和删除功能,默认的规则仅可使用启用和禁用功能。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理隐私数据保护规则
MRS集群中的用户与权限
Manager_auditor Manager审计员,具有查看和管理审计信息的权限。 Manager_operator Manager操作员,具有除租户管理、配置管理和集群管理功能以外的权限。 Manager_viewer Manager查看员,具有查看系统概览,服务,主机,告警,审计日志等信息的权限。 System_administrator 系统管理员,具有Manager的管理权限及所有服务管理员的所有权限。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
MRS集群中的用户与权限
实时会话
监控实时会话运维人员通过云堡垒机登录资源后,审计管理员将会实时收到会话记录。通过实时会话,可监控正在进行的运维会话,实时监督用户正在进行的操作。本小节主要介绍如何通过实时会话监控运维操作。前提条件已获取“实时会话”模块管理权限。有正在进行中运维会话。操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 实时会话”,进入实时会话列表页面。 3 单击目标实时会话“操作”列的“监控”,跳转到运维人员运维会话窗口。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
实时会话
规则维护
此章节为您介绍数据库审计规则维护的相关功能。规则维护概述规则维护包括升级内置安全规则和导入/导出自定义安全规则。操作步骤 1.在菜单栏选择“规则设置 > 规则维护”进入规则维护页面。 2.单击“导入规则”,选择自定义规则文件,即可导入自定义规则;单击“导出规则”即可导出自定义规则至本地。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
规则维护
规则维护
此章节为您介绍数据库审计规则维护的相关功能。规则维护概述规则维护包括升级内置安全规则和导入/导出自定义安全规则。操作步骤 1.在菜单栏选择“规则设置 > 规则维护”进入规则维护页面。 2.单击“导入规则”,选择自定义规则文件,即可导入自定义规则;单击“导出规则”即可导出自定义规则至本地。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
规则维护
连接使用DRDS实例过程中有哪些常见问题？
单击“DDL审计”,选中某条规则并关闭。无需重启,在线生效。问题5:执行SQL时,提示Illegal sql statement 原因分析 SQL语句违反DML审计规则。解决方法用户评估该条DDL审计规则是否合理,若不合理,可以关闭该条DDL审计规则。在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】,进入分布式关系型数据库产品页面。然后单击【管理控制台】,进入【概览】页面。

来自：
帮助文档
分布式关系型数据库
常见问题
操作类
连接使用DRDS实例过程中有哪些常见问题？
云监控服务
通过云审计服务,您可以记录与云监控相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
云监控服务
云主机备份与其他云服务的关系
云审计服务(CTS) 云主机备份支持通过云审计服务对备份服务资源的操作进行记录,以便用户可以查询、审计和回溯。云硬盘备份(VBS) 云主机备份和云硬盘备份均属于备份服务,为租户数据提供备份保护。

来自：
帮助文档
云主机备份
产品简介
云主机备份与其他云服务的关系
数据库备份与恢复
检查误操作:如果已经开启SQL审计日志,可通过审计日志查看数据执行记录。已有备份恢复文件: 使用MySQL实例的恢复功能。将备份数据从弹性云主机导入MySQL。如何将本地数据库备份恢复到MySQL实例 1.在关系数据库MySQL版中创建一个新的数据库实例,并确保其与本地数据库的类型和版本匹配。 2.将本地数据库的备份文件上传到云主机,然后使用恢复命令恢复到关系数据库MySQL版。备份文件是否支持转储至用户的对象存储目前关系型数据库MySQL版不支持将备份文件转储至用户的对象存储。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库备份与恢复
TCP请求获取客户端真实源IP地址
安全审计和合规要求:获取客户端真实源IP地址有助于安全审计和合规要求的满足。通过记录和跟踪源IP地址,可以提供追溯用户行为的能力,以满足法规和合规性要求。这对于监测和报告滥用行为、保护用户隐私和满足法律要求非常重要。工作原理天翼云资源池,针对四层的TCP请求(TCP监听器),可以通过下述两种方式获取客户端源IP: 在后端主机内配置TOA插件获取客户端的真实源IP地址。TOA是操作系统的内核模块,需要在ELB后端主机中安装TOA插件,以实现后端主机可获取客户端真实源IP地址的目的。

来自：
帮助文档
弹性负载均衡
最佳实践
TCP请求获取客户端真实源IP地址
与其他云服务的关系
云审计服务(Cloud Trace Service,CTS) 通过云审计服务收集主机迁移服务操作记录,便于日后的查询、审计和回溯。对象存储服务(Object Storage Service,OBS) 将源端对象数据迁移至天翼云创建的OBS桶中。

来自：
帮助文档
云迁移工具RDA
产品介绍
与其他云服务的关系
用户加密
KMS对密钥的所有操作都会进行访问控制及日志跟踪,并提供所有密钥的使用记录,满足审计和合规性要求。密钥管理可以轻松满足对小数据和大量数据的加解密。工作原理在了解云硬盘加密工作原理之前,首先需要了解两个概念: 默认密钥(Default CMK) :用户第一次通过对应云服务使用KMS加密时,系统自动生成的并托管在用户账号下的服务密钥。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
用户加密
其他参数
有效值:on、off、true、false、yes、no、1、0,或这些值的无歧义前缀,大小写不敏感,默认为off,即只打印在日志里。 default_with_rowid (enum) Oracle兼容模式下,是否默认使用rowid创建新表。有效值:on、off、true、false、yes、no、1、0,或这些值的无歧义前缀,大小写不敏感,默认off。范围 :Oracle兼容。是否动态生效:是。 enable_audit (boolean) 允许对数据库对象上的用户操作进行审计操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
其他参数
产品规格
数据库安全审计提供了基础版、专业版和高级版三种服务版本。产品规格您可以根据业务需求选择相应的服务版本,各版本的性能规格说明如表所示。

来自：
帮助文档
数据库安全
产品介绍
产品规格
CCE接入
多行日志:采集的日志中包含像java异常的日志,如果您希望多行异常的日志显示为一条日志,正常的日志则每一行都显示为一条单独的日志数据,则选择多行日志,方便您查看日志并且定位问题。日志时间系统时间:表示系统当前时间,默认为日志采集时间,每条日志的行首显示日志的采集时间。日志采集时间:ICAgent采集日志,并且发送到云日志服务的时间。日志打印时间:系统产生并打印日志的时间。ICAgent采集日志并发送日志到云日志平台的频率为1秒钟。采集日志时间限制:系统时间的前后24小时内。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
CCE接入
产品定义
云日志服务基本功能实时采集日志云日志服务提供实时日志采集功能,采集到的日志数据可以在云日志控制台以简单有序的方式展示、方便快捷的方式进行查询,并且可以长期存储。日志查询与实时分析对采集的日志数据,可以通过关键字查询、模糊查询等方式简单快速地进行查询,适用于日志实时数据分析、安全诊断与分析、运营与客服系统等,例如云服务的访问量、点击量等,通过日志数据分析,可以输出详细的运营数据。日志转储主机和云服务的日志数据上报至云日志服务后,默认存储时间为30天。

来自：
帮助文档
云日志服务
产品简介
产品定义
功能特性
本文主要介绍云日志服务的功能特性。日志项目日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。管理日志项目日志单元日志单元是云日志服务中日志数据的采集、存储、查询、分析的基本单元。每个日志单元隶属于一个日志项目,每个日志项目中可创建多个日志单元。管理日志单元主机管理主机组是一组需要采集日志的云主机列表,是一个虚拟分组,云日志服务通过主机组来管理所有需要通过采集器采集日志的云主机。

来自：
帮助文档
云日志服务
产品介绍
功能特性
Agent 管理
2.设置日志级别处理问题时,可设置日志级别为 Debug 模式,该模式下的日志比正常模式下相对较多,方便排查问题。3.下载日志可选择时间段,下载该时间段内的日志信息。下载运行报告:下载Agent 运行情况的报告。4.重启Agent重新启动Agent,不改变原"主机状态"和"运行级别"。 5.删除Agent彻底清除产品中该Agent 所有数据信息,显示为"清除数据中",清除完成后触发统计更新,并下发"Agent 卸载"命令,释放"AgentID"。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 管理
入门概览
步骤二:创建日志项目与日志单元在采集日志前,您需要先创建日志项目与日志单元,日志项目是云日志服务的资源管理单位,日志单元是云日志服务中日志数据的采集、存储、查询、分析的基本单元,详情请查看创建日志项目与日志单元。步骤三:接入日志在目标日志单元下进行日志接入配置,将弹性云主机待采集日志的路径配置到采集规则中,采集器将按照采集规则进行日志采集。详情请查看日志接入。步骤四:查询与分析日志完成日志采集规则配置后,可以在云日志服务控制台实时查看与分析上报的日志。详情请查看查询与分析日志。

来自：
帮助文档
云日志服务
快速入门
入门概览
如何安装Agent（Linux操作系统）？
安装Agent后,您才能开启数据库安全审计功能,对待审计的数据库进行审计。本节介绍如何在Linux系统上安装Agent。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。数据库已成功添加Agent。已获取Linux操作系统Agent安装包。安装Agent节点的运行系统满足Linux系统版本要求。安装Agent 在您安装新版Agent的时候,需要您为当前安装的Agent自定义一个密码。请您根据数据库类型以及数据库的部署环境,在相应节点上安装Agent。

来自：
帮助文档
数据库安全
常见问题
Agent相关
如何安装Agent（Linux操作系统）？

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

算力互联调度平台

人脸检测

人脸实名认证

推荐文档

域名接入类

域名解析

迁移准备