日志审计_日志审计文档介绍内容-天翼云

与其它云服务的关系
云监控服务(Cloud Eye Service) 为用户提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与弹性文件服务相关的操作事件,便于日后的查询、审计和回溯。云审计服务(Cloud Trace Service,CTS)

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
与其他云服务的关系
与云审计的关系云审计(CloudTrace Service,CTS)记录了Web应用防火墙相关的操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
与其他云服务的关系
与其他云服务的关系
详细内容请参见对象存储文档云审计服务云审计服务(Cloud Trace Service,简称CTS),记录了云数据库 GeminiDB相关的操作事件,方便用户日后的查询、审计和回溯。详细内容请参见云审计服务文档统一身份认证服务统一身份认证服务(Identity and Access Management,简称IAM)为云数据库 GeminiDB提供了权限管理功能。详细内容请参见统一身份认证文档

来自：
帮助文档
云数据库GeminiDB
产品简介
与其他云服务的关系
云硬盘备份服务的关键操作列表
通过云审计服务,您可以记录与云硬盘备份相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
云硬盘备份服务的关键操作列表
与其他服务的关系
云审计服务(CT-CTS,Cloud Trace Service):云硬盘服务支持通过云审计服务对云硬盘资源的操作进行记录,以便用户可以查询、审计和回溯。

来自：
帮助文档
云硬盘
产品简介
与其他服务的关系
查看语句详细信息
审计结果 SQL语句的审计结果。 SQL请求语句 SQL语句的名称。请求结果 SQL语句请求执行的结果。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看语句详细信息
术语解释
本文主要介绍云日志服务常用术语解释。术语说明日志项目日志项目是用于管理云日志服务的资源单元,通常可将某个独立项目/业务的日志对应至一个日志项目中。每个日志项目可包含多个日志单元。日志单元日志单元是进行日志数据的采集、存储、检索和分析的基本单元,日志数据以日志单元的方式进行管理,通常可将一个应用/服务下的日志采集至一个日志单元中。日志日志是应用系统运行过程中产生的记录数据,这些数据包括用户的操作、接口的访问、系统发生的错误等。

来自：
帮助文档
云日志服务
产品介绍
术语解释
停止计费与退订
本文主要介绍云日志服务的停止计费。停止计费当您的服务不再上报日志时,日志读写流量将停止计费,日志存储仍会继续产生费用。待存储的日志全部老化后,日志存储量的费用才会停止计费。若您需要马上停止所有计费,请删除您的日志项目与日志单元数据,删除后将停止云日志服务计费。注意删除日志项目、日志单元后会清理对应的日志数据,且无法恢复,请谨慎操作! 退订若您需要退订云日志服务,您需要先删除当前资源池下所有日志项目与日志单元。退订入口:云日志服务控制台-日志管理首页-日志总览-相关明细-“退订”按钮。

来自：
帮助文档
云日志服务
计费说明
停止计费与退订
异构计算
产品功能功能名称相关连接权限管理权限管理资源管理资源数据准备数据准备一键检测一键检测监控审计监控审计工作空间工作空间任务AI加速AI加速

来自：
帮助文档
天翼云息壤一体化智算服务平台
一体化计算加速平台用户指南
异构计算
价格说明
本文主要介绍价格说明云审计服务本身免费,包括开通追踪器、事件跟踪以及7天内事件的存储和检索。但云审计提供的事件文件转储功能需要使用对象存储服务,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。

来自：
帮助文档
云审计
计费说明
价格说明
计费项
本文主要介绍云日志服务的计费项。计费项说明按照费用类型,云日志服务的计费项包含日志存储量、日志读写流量,具体说明如下。计费项计费说明标准资费示例免费额度日志存储量日志存储量为原始日志压缩后所产生的存储量以及建立索引所产生的存储量。日志存储量费用=日志存储量(GB)×存储时长(小时) ×每GB单价。 0.0004792元/GB/小时原始日志量为10GB,上传到日志服务并配置其中两个字段的索引。

来自：
帮助文档
云日志服务
计费说明
计费项
SDK接入概述
参数(logProject、logUnit)获取方式 logProject、logUnit代表了日志上传的目标日志项目与目标日志单元。要获取这两个参数的前提是您已经成功开通了云日志服务,并创建了日志项目和日志单元,详情参考创建日志项目与日志单元。创建完成后,您可在云日志服务控制台-日志管理-日志项目与日志单元列表中获取。注意日志项目和日志单元编码所属区域要和访问地址endpoint相对应,例如日志项目和日志单元开通在华东1区域内,则也需要使用华东1的endpoint。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
SDK接入概述
常见问题
本文介绍日志告警常见问题。日志告警支持设置哪些触发条件? 当目标日志单元的检索结果满足触发条件时,则触发告警通知。可同时设置多条触发条件,目前支持两类触发条件: 检索结果有数据:当检索结果有日志数据时即触发告警。检索结果有特定条数据:当检索结果中的日志数据满足一定条件时即触发告警,可设置条件表达式。有数据匹配:输入具体的条件表达式,当条件表达式返回为true的时候,产生告警,否则不产生告警。

来自：
帮助文档
云日志服务
常见问题
日志告警
常见问题
索引配置
例如示例日志level字段中含有Error,则'level:error'将无法查询到该日志。索引字段类型目前支持两种数据类型配置,如下: 字段类型说明 text 字符串,大小写敏感。 double 浮点型,可存储整数和浮点数。索引配置步骤您可以在日志接入流程中配置索引,或接入完成后在日志单元中配置索引。以下以在日志单元中配置索引为例,介绍索引配置流程。登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。

来自：
帮助文档
云日志服务
用户指南
查询与分析
索引配置
与其他云服务的关系
云硬盘创建云硬盘备份云服务备份支持通过云审计服务对备份服务资源的操作进行记录,以便用户可以查询、审计和回溯。云审计审计IAM是支撑企业级自助的云端资源管理系统,具有用户身份管理和访问控制的功能。统一身份认证用户权限当用户开通了云服务备份后,无需额外安装其他插件,即可在云监控查看对应存储库的性能指标,包括存储库使用率和存储库使用量。云监控监控指标说明

来自：
帮助文档
云服务备份
产品介绍
与其他云服务的关系
计费FAQ
本文主要介绍云日志服务常见计费FAQ。云日志服务如何计费? 当前计费模式仅支持按需计费。即先使用再付费,按照实际使用的日志存储量、读写流量等计费项结算费用,每个月有一定的免费额度,在每个结算周期生成账单并从账户中扣除相应费用。开通云日志服务时,账户是否需要有余额? 在开通云日志服务时,您的天翼云账户中需要有100元及以上的余额。建议先充值后再进行开通。如何关闭云日志服务? 若您不再使用云日志服务,您可以将您的日志项目全部删除,无需注销账号。详情操作请查看管理日志项目。

来自：
帮助文档
云日志服务
计费说明
计费FAQ
堡垒机
堡垒机提供开放的API接口,允许第三方平台调用堡垒机的用户数据、主机数据、授权数据、审计数据。

来自：
帮助文档
云等保专区
常见问题
产品配置类
堡垒机
饼图
本文主要介绍云日志服务的饼图。饼图被用来展示各个分类的占比情况,它通过扇形的大小来比较不同分类的比例。饼图将一个圆饼按照各分类的比例分割成多个扇区,整个圆饼代表数据的总量,每个扇区表示该分类在总体中的比例大小,所有扇区的比例加起来等于100%。其基本构成如下: 扇形文本百分比图例前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
饼图
错误码
日志内容解压失败 -1 LTS_8007 Token失效,请重新获取 -1 LTS_8008 云日志服务产品失效,请续费或重新开通 -1 LTS_8009 无云日志服务产品实例,请先开通云日志服务 -1 LTS_8010 日志项目不存在 -1 LTS_8011 日志单元不存在 -1 LTS_18000 调用ITIAM的接口失败

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
错误码
欠费说明
本文主要介绍云日志服务的欠费说明。欠费原因在按需计费的模式下帐号的余额不足。欠费影响欠费后,已有的采集配置将停用,日志无法上报,且您将无法创建日志项目和日志单元等资源。您所占用的日志存储资源仍会按照日志存储量的计费项继续扣费,因此欠费余额会累计。当欠费超过15天,将视为您主动放弃该服务,您保存在天翼云云日志服务中的全部数据(包括已上传的日志数据)将会被销毁,销毁后数据不可恢复。因此请您及时关注账户余额并及时续费以保证您的服务不受到影响。

来自：
帮助文档
云日志服务
计费说明
欠费说明
概述
本文主要介绍云日志服务的投递概述。天翼云云日志服务可以将日志单元中的数据投递到天翼云对象存储ZOS与分布式消息服务kafka,以满足归档或者计算的需求。转储至对象存储ZOS 您将云主机和云服务的日志数据上报至云日志服务后,可对日志存储时长进行设置,默认存储时间为365天,超出存储时间后,日志数据将会被自动清理。若您需要长期存储日志数据进行日志持久化,可使用日志转储功能,将日志数据转储至对象存储中进行长期保存。具体操作请查看转储至对象存储ZOS。

来自：
帮助文档
云日志服务
用户指南
日志转储
概述
表格
本文主要介绍云日志服务中的表格。作为最常见的数据展示方式,表格是组织和整理数据的基本工具。它通过数据整理,实现了快速引用和分析的目标。使用查询分析语句获取的数据结果将默认以表格形式展示。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
表格
单行全文模式
本文主要介绍单行全文模式的日志采集。概述单行全文是指一条日志仅包含一行的内容,在采集的时候,将使用换行符来作为一条日志的结束符,即在日志文件中,以换行符分隔两条日志。日志数据本身不再进行日志结构化处理,也不会提取日志字段,每条日志都被作为一个整体被采集到云日志服务中,日志采集流程简单快捷。示例在单行全文模式下,日志数据本身不再进行日志结构化处理,采集器会将日志内容存放在 __message__字段中。如采集网站访问的日志内容。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
单行全文模式
创建角色
“Audit” Manager审计日志功能授权,勾选“View”表示可以查看审计,勾选“Management”表示可以管理审计。 “Dashboard” Manager概览功能授权,勾选“View”表示可以查看集群概览。 “Hosts” Manager集群节点管理功能授权,勾选“View”表示可以查看节点,勾选“Management”表示可以管理节点。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
权限管理
创建角色
普通用户登录
安全管理员、审计人员及运维人员,直接访问安全管理中心。本小节介绍安全专区普通用户登录方法。安全管理员、审计人员及运维人员,直接访问安全管理中心。 1.登录页面下图所示,输入安全专区账号用户名、密码及验证码后点击确定即可完成登陆。 2.登录成功,进入安全管理中心首页。 3.首页最左侧是安全管理中心功能菜单,鼠标移至菜单图标上,可打开菜单,用户可以通过菜单进行安全管理、配置及查询分析。

来自：
帮助文档
安全专区
快速入门
安全专区登录
普通用户登录
权限管理
查看日志投递 ✓ ✓ 添加日志投递 ✓ × 修改日志投递 ✓ × 删除日志投递 ✓ ×

来自：
帮助文档
云日志服务
用户指南
权限管理
数据加工概述
本文主要介绍云日志服务的数据加工概述。云日志服务提供可扩展、高可用的数据加工服务。数据加工服务可用于日志的规整、富化、流转、脱敏和过滤等。加工流程日志加工服务通过如下三个步骤完成加工处理。通过消费组对源日志单元的已分词日志进行读取。通过加工规则对读取到的每一条分词日志进行加工处理。将加工后的日志写入目标日志单元。加工完成后,您可以在目标日志单元中查看加工后的日志。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工概述
与其他服务的关系
云审计服务云审计服务(Cloud Trace Service,简称CTS),为您提供云服务资源的操作记录,记录内容包括您从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。对象存储服务对象存储服务(Object Storage Service,简称OBS)是一个基于对象的海量存储服务,为客户提供海量、安全、高可靠、低成本的数据存储能力,包括:创建、修改、删除桶,上传、下载、删除对象等。 DCS使用OBS存储实例数据备份文件。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
与其他服务的关系
流图
本文主要介绍云日志服务的流图。流图是围绕中心轴线进行布局的一种堆叠面积图。不同的分类信息使用不同颜色的线条代表,原数据集中的时间属性,将默认映射到X轴上,以三维关系进行展示。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
流图
物理机与其他服务的关系
云审计通过云审计服务,您可以记录与物理机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
物理机
产品简介
物理机与其他服务的关系
产品优势
本文主要介绍云日志服务的产品优势。一站式托管提供从采集、存储、加工、检索分析、投递的一站式日志服务,免人工运维。快速响应采集端安装便捷,实时采集传输日志,入库后即可检索分析。海量日志处理亿级日志秒级检索,轻松应对海量日志。低成本日志数据高压缩比存储,支持自定存储时长,按量付费。

来自：
帮助文档
云日志服务
产品介绍
产品优势
集成配置
选择需要接入的日志,并打开日志接入开关。选择需要转告警的日志,并打开自动转告警的开关。说明需要先在数据源监控页面启用开关后,才可以在集成配置页面中开启日志和告警配置。系统默认会接入部分日志,用户如有需要,可以自行关闭。选择需要接入的日志时,只能针对您已经购买的云产品。选择需要转告警的日志,只能针对已经选择接入的日志进行。自动转告警打开,对应的日志类型才能产生告警。

来自：
帮助文档
云安全中心
用户指南
设置
集成配置

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

一站式智算服务平台

人脸检测

人脸属性识别

人脸比对

推荐文档

数据库访问

产品变更

复制备份

文档下载

产品特点