日志审计_日志审计文档介绍内容-天翼云

与其他服务之间的关系
云审计服务(Cloud Trace Service,简称CTS) 云审计服务(CTS)可以记录与云搜索服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云搜索服务
产品简介
与其他服务之间的关系
应用场景
本文主要介绍云日志服务的应用场景。运维管理在集群的运维工作中,企业应用的运维日志分散在不同的节点上,通过云日志服务提供的采集器将分散在集群各个节点的重要日志数据采集到日志服务平台进行集中化统一管理,享受全托管式服务。全托管式:日志集中统一管理,提供日志采集、存储、检索与分析能力。海量日志管理:支持每天百TB级日志的接入,十亿级日志秒级搜索。提升运维效率:通过关键词检索可快速搜索出异常事件的日志,定位问题节点,结合上下文查询能力将异常事件的调用链完整还原,全面提升运维效率。

来自：
帮助文档
云日志服务
产品介绍
应用场景
告警规则
日志查询查询对象:选择需要进行监控的日志项目与日志单元;查询时间范围:针对目标日志单元进行检索时的时间范围;查询执行:针对目标日志单元的查询分析条件,填入日志查询分析语句,点击【预览】按钮可预览检索结果,当检索结果满足触发条件时,则触发告警。关于如何填写查询分析语句,请参考日志查询语法与SQL统计语法。触发条件当目标日志单元的检索结果满足触发条件时,则触发告警通知。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警规则
计费样例
本文主要介绍云日志服务的计费样例计费场景1:开启全文索引假设您的云主机每天产生100GB原始日志,并开启全文索引,日志保存时长设置为30天,压缩率为20%。

来自：
帮助文档
云日志服务
计费说明
计费样例
数据读写
日志项目日志写入流量您在1个日志项目下,写入流量最大为200MB/s。非硬性限制,超过限制不保证服务质量。日志项目日志写入次数您在1个日志项目下,写入次数最大为1000次/s。非硬性限制,超过限制不保证服务质量。日志项目日志查询流量您在1个日志项目下,通过API查询日志,单次返回日志最大为10MB。 - 日志项目日志读取次数您在1个日志项目下,读取次数最大为500次/min。非硬性限制,超过限制不保证服务质量。

来自：
帮助文档
云日志服务
产品介绍
使用限制
数据读写
计费方式
数据库安全服务根据您选择DBSS实例规格和使用时长计费计费方式数据库审计支持包年/包月(预付费)计费方式,购买时长越久越便宜。计费项计费说明数据库安全实例购买的数据库审计版本,目前可选基础版、专业版、高级版。。数据库安全标准资费(元/月) 基础版专业版高级版 3000 6000 24000 说明一次性包年订购85折但不允许退订。

来自：
帮助文档
数据库安全
计费说明
计费方式
事件操作函数
本文主要介绍云日志服务的事件操作函数。类型函数说明事件操作 e_drop 根据条件判断是否丢弃日志。 e_keep 根据条件判断是否保留日志。e_keep函数和e_drop函数都会丢弃日志。e_keep函数在不满足条件时丢弃,而e_drop函数则是在满足条件时丢弃。事件分裂 e_split 基于日志字段的值分裂出多条日志。输出事件 e_output 输出日志到指定的Logstore中,且对应的日志不再执行后面的加工规则。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件操作函数
查询语法
本文主要介绍云日志服务的查询语句语法。云日志服务提供一套查询分析语句,由查询条件与SQL语句组成,两者通过管道符竖线 | 分割。查询条件:通过查询条件指定日志内容需要匹配的条件,返回符合该条件的日志。例如使用 'status:404' 查询响应状态码为404的日志。检索条件为空代表无检索条件,即所有日志均可被查询出来。 SQL语句:通过SQL语句可针对符合检索条件的日志进行统计分析,返回统计分析结果。例如使用以下查询分析语句,统计响应状态码为404的日志数量。

来自：
帮助文档
云日志服务
用户指南
查询与分析
查询语法
柱状图
本文主要介绍云日志服务的柱状图。柱状图用于描述分类数据,直观展现每个分类项之间的大小对比关系。在统计近一天各种错误码类型出现次数等分类统计场景中特别适用。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
柱状图
查看实例概览信息
通过查看数据库安全审计实例的概览信息,您可以查看实例的基本信息、网络配置信息和关联数据库信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 实例列表”,进入实例列表界面。单击需要查看信息的实例名称,进入实例概览页面。查看实例的“基本信息”、“网络配置信息”和“关联数据库”,相关参数说明如下所示。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看实例概览信息
版本说明
修复审计相关问题。界面易用性优化。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
版本说明书
版本说明
可视化概述
本文主要介绍云日志服务的可视化概述。可视化提供对结构化后的日志字段进行查询与分析的功能。对原始日志结构化后,即可在日志控制台设置日志分析场景,并通过可视化的方式呈现结果。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
可视化概述
入门概览
本文以Linux主机接入云日志为例,并且首次进行安装ICAgent,帮助您快速上手云日志服务。

来自：
帮助文档
云日志服务
快速入门
入门概览
创建数据加工任务
本文主要介绍云日志服务中如何创建数据加工任务。云日志服务支持您使用数据加工读取源日志单元中的数据,对数据进行加工处理后,写入到不同的目标日志单元中。您也可以对加工后的数据进行查询和分析,进一步发掘数据价值。本文介绍如何在云日志服务控制台上创建数据加工任务。操作步骤登录云日志服务控制台。左侧点击【日志加工】菜单,进入日志加工页面。点击【创建加工任务】; 输入任务名称、加工源日志单元以及加工后日志存储目标等参数,参数说明如下表。输入完成后点击下一步,进入加工语句设置页面。

来自：
帮助文档
云日志服务
用户指南
数据加工
创建数据加工任务
关系型数据库服务的关键操作列表
通过云审计服务,您可以记录与关系型数据库服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
关系型数据库服务的关键操作列表
高级统计-TopN
本文主要介绍云日志服务的TopN分析功能。 TopN用于统计字段的取值分布。操作步骤登录云日志服务控制台。选择目标日志项目与日志单元,进入日志查询页面。在搜索框左侧点击交互模式按钮,切换为交互模式。点击【配置统计分析】,选择TopN作为分析场景。其中第一列为您选择的字段,count表示字段的数量,percent表示字段对应的日志数量在日志总数中的占比。以统计status字段 Top10取值分布为例,如下图所示为具体场景。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
高级统计-TopN
时序图
在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击时序图。结果将以时序图的形式展示,x轴默认为表格模式下的第一列数据,y轴默认为表格模式下的第二列数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
时序图
数值图
前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击数值图。结果将以数值图的形式展示。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
数值图
概述
本文主要介绍云日志服务中的告警概述。云日志服务支持在控制台设置自定义告警规则,支持针对不同的日志项目、日志单元进行规则配置,设置好的告警规则将周期性执行监控任务,对指定的日志单元执行检索分析,当检索结果满足触发条件时将发送告警通知,以便用户及时发现异常问题。基本概念术语说明告警规则监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。

来自：
帮助文档
云日志服务
用户指南
日志告警
概述
产品定义
每个日志项目可包含多个日志单元。日志单元日志单元是进行日志数据的采集、存储、检索和分析的基本单元,日志数据以日志单元的方式进行管理,通常可将一个应用/服务下的日志采集至一个日志单元中。日志日志是应用系统运行过程中产生的记录数据,这些数据包括用户的操作、接口的访问、系统发生的错误等。通常以文本形式存储在应用系统所在的设备上。采集器云日志服务提供的日志采集工具。

来自：
帮助文档
云日志服务
产品介绍
产品定义
上下文查询
本文主要介绍云日志服务如何进行上下文查询。本小节介绍如何在云日志服务控制台查看指定日志在原始日志文件内的上下文信息。前提条件已创建日志项目、日志单元已完成日志接入并已采集到日志背景信息日志中的上下文查询是指定日志来源和其中一条日志,将该日志在原始文件中的前若干条(上文)或后若干条日志(下文)也同时检索出来。通过查看指定日志的上下文信息,您可以在业务故障排查过程中快速查找相关故障信息,方便您快速定位问题与解决各类故障。功能优势上下文查询的功能优势体现在日志数据的理解和分析。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
上下文查询
字段操作函数
本文主要介绍云日志服务的字段操作函数。函数说明 v 获得日志特定字段的值。当同时传入多个字段名时,返回日志中第一个存在的字段的值。支持和其他函数组合使用。 e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。 e_drop_field 删除符合条件的日志字段。支持和其他函数组合使用。 e_keep_field 保留符合条件的日志字段。 e_rename 打包日志字段,并输出到新的字段中

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
字段操作函数
基本概念
本文主要介绍云日志服务中数据加工的基本概念。基本概念 ETL ETL是指将对业务系统的数据进行抽取、清洗、转换、加载的过程,从而整合零散、不标准、不统一的数据。云日志服务支持加载源日志单元数据,将数据转换后输出到目标日志单元。事件、数据、日志在数据加工功能中,事件、数据都表示日志,例如事件时间就是日志时间,丢弃事件字段函数e_drop_fields就是用于丢弃特定日志字段的函数。日志时间日志时间指事件所发生的时间,也称事件时间。

来自：
帮助文档
云日志服务
用户指南
数据加工
基本概念
容器安全策略
- 告警:违反策略规则约束的指定资源仍旧可以部署,只会产生对应违规审计的告警日志。策略名称根据选择的策略类型,在策略名称下拉列表中选择需要部署的策略模板名称。参数配置 - 如果参数配置输入框中默认为空,说明规则不需要进行参数配置。- 如果输入框中包含需要配置的参数模板,则请参考策略参数说明按照指定格式配置参数。查看策略列表和集群中已部署的策略实例您可根据以下操作查看策略列表和集群中已部署的策略实例总数。 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
API接入概述
本文主要介绍云日志服务的API接入概述。云日志服务支持通过REST风格的API上报日志数据,详情请查看上报日志。前提条件您需要在源端云主机所在的VPC创建云日志服务的VPC终端节点,以打通与日志服务的网络连接。更多关于VPC终端节点请查看VPC终端节点产品介绍。操作步骤: 访问终端节点创建页面。服务列表中,选择名称为.lts结尾的服务。如在华东1资源池,则服务名称为‘cn.ctyun.cn-huadong-1.lts’。虚拟私有云中,选择源端所在的VPC。

来自：
帮助文档
云日志服务
用户指南
日志接入
API接入
API接入概述
首页
审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计:图表显示目前堡垒机正在连接的会话数。剩余会话:目前堡垒机剩余可连接的会话总数。活跃人数:目前登录堡垒机的总用户数。活动主机:目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页
产品简介
行为审计支持对用户云电脑上网行为进行监测,并实时生成审计数据。 VPN隧道支持 IPSec VPN 搭建云网互联企业内网,低成本拉通安全隧道;支持 IPSec VPN 实现云电脑和企业内部服务安全互访。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
产品简介
首页
审计角色首页使用审计角色登录云堡垒机时可查看目前堡垒机下纳管的用户数、主机数以及历史会话数。会话统计:图表显示目前堡垒机正在连接的会话数。剩余会话:目前堡垒机剩余可连接的会话总数。活跃人数:目前登录堡垒机的总用户数。活动主机:目前正在连接的主机总数。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
首页
转储至对象存储ZOS
本文主要介绍云日志服务的对象存储转储。云日志服务采集到数据后,支持将数据转储至对象存储ZOS进行持久化存储,并在对象存储ZOS控制台下载日志文件。前提条件已创建日志项目和日志单元已开通对象存储服务并创建桶已采集到日志创建日志转储任务登录云日志服务控制台。左侧点击【日志转储】菜单,进入日志转储页面。点击【创建转储任务】在创建转储任务功能面板,配置如下参数,然后单击确定,完成转储任务创建。参数说明日志项目名称选择源日志所在的日志项目。

来自：
帮助文档
云日志服务
用户指南
日志转储
转储至对象存储ZOS
使用限制
此小节介绍数据库审计的产品使用限制。

来自：
帮助文档
数据库审计
产品介绍
使用限制
使用限制
此小节介绍数据库审计的产品使用限制。

来自：
帮助文档
数据库审计
产品介绍
使用限制
文档数据库服务与其他云服务的关系
云审计服务(CTS) 云审计服务(Cloud Trace Service,简称CTS),记录文档数据库服务相关的操作事件,方便用户日后的查询、审计和回溯。数据复制服务(DRS) 使用数据复制服务,在多种场景下,实现数据库平滑迁移上云。最大限度允许迁移过程中业务继续对外提供使用,有效地将业务系统中断时间和业务影响最小化,完成数据库平滑迁移工作。

来自：
帮助文档
文档数据库服务
产品介绍
文档数据库服务与其他云服务的关系

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云息壤一体化智算服务平台

人脸检测

人脸实名认证

推荐文档

分组数据管理

安全防护

服务器迁移相关术语解释

云服务器 ECS 购买须知

创建阈值规则