日志审计_日志审计文档介绍内容-天翼云

集成配置
选择需要接入的日志,并打开日志接入开关。选择需要转告警的日志,并打开自动转告警的开关。说明需要先在数据源监控页面启用开关后,才可以在集成配置页面中开启日志和告警配置。系统默认会接入部分日志,用户如有需要,可以自行关闭。选择需要接入的日志时,只能针对您已经购买的云产品。选择需要转告警的日志,只能针对已经选择接入的日志进行。自动转告警打开,对应的日志类型才能产生告警。云安全中心已支持通过Kafka将日志、告警外发至第三方。选择需要外发的日志类型,并打开配置开关。具体操作请见日志、告警外发设置。

来自：
帮助文档
云安全中心
用户指南
设置
集成配置
与其他云服务的关系
云硬盘创建云硬盘备份云服务备份支持通过云审计服务对备份服务资源的操作进行记录,以便用户可以查询、审计和回溯。云审计审计IAM是支撑企业级自助的云端资源管理系统,具有用户身份管理和访问控制的功能。统一身份认证用户权限当用户开通了云服务备份后,无需额外安装其他插件,即可在云监控查看对应存储库的性能指标,包括存储库使用率和存储库使用量。云监控监控指标说明

来自：
帮助文档
云服务备份
产品介绍
与其他云服务的关系
价格说明
本文主要介绍价格说明云审计服务本身免费,包括开通追踪器、事件跟踪以及7天内事件的存储和检索。但云审计提供的事件文件转储功能需要使用对象存储服务,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。

来自：
帮助文档
云审计
计费说明
价格说明
堡垒机v1.0
堡垒机提供开放的API接口,允许第三方平台调用堡垒机的用户数据、主机数据、授权数据、审计数据。

来自：
帮助文档
云等保专区
常见问题
产品配置类
堡垒机
堡垒机v1.0
流图
本文主要介绍云日志服务的流图。流图是围绕中心轴线进行布局的一种堆叠面积图。不同的分类信息使用不同颜色的线条代表,原数据集中的时间属性,将默认映射到X轴上,以三维关系进行展示。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
流图
产品优势
本文主要介绍云日志服务的产品优势。一站式托管提供从采集、存储、加工、检索分析、投递的一站式日志服务,免人工运维。快速响应采集端安装便捷,实时采集传输日志,入库后即可检索分析。海量日志处理亿级日志秒级检索,轻松应对海量日志。低成本日志数据高压缩比存储,支持自定存储时长,按量付费。

来自：
帮助文档
云日志服务
产品介绍
产品优势
资源统计
本文主要介绍云日志服务的资源统计能力。云日志服务资源统计是对日志使用资源进行统计与可视化展示,主要分类有日志标准存储量、读写流量、加工流量与转储流量。因数据上报与存储时间有先后,统计数值与实际情况会有略微差异,因此统计数值仅供参考。日志存储量:日志存储量为原始日志压缩后所产生的存储量以及建立索引所产生的存储量。读写流量:日志数据被压缩后上传到云日志服务所产生的传输流量。加工流量:执行数据加工的日志数据量(未压缩)。转储流量:转储到转储目标的日志数据量。

来自：
帮助文档
云日志服务
用户指南
日志管理
资源统计
查看实例概览信息
通过查看数据库安全审计实例的概览信息,您可以查看实例的基本信息、网络配置信息和关联数据库信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 实例列表”,进入实例列表界面。单击需要查看信息的实例名称,进入实例概览页面。查看实例的“基本信息”、“网络配置信息”和“关联数据库”,相关参数说明如下所示。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看实例概览信息
售前常见问题
本文主要介绍云日志服务的售前常见问题。什么是云日志服务? 云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景。云日志服务包含什么功能? 日志采集:支持从云主机、容器应用、微服务应用以及其他组件中采集日志。采集规则支持动态配置,提供单行/多行全文、正则、分隔符、JSON等日志结构化解析方式。

来自：
帮助文档
云日志服务
常见问题
售前常见问题
产品优势
本文主要介绍了云日志服务产品优势。海量日志管理云日志服务支持每天百TB级日志的接入,十亿级日志秒级搜索。多种结构化解析支持JSON、分隔符、nginx、正则和云服务(ELB/VPC/CTS等日志)格式结构化解析。

来自：
帮助文档
云日志服务
产品简介
产品优势
数据库连接报错类问题
解决办法: 检查是否有core文件产生,如有,则可能是有异常触发节点crash,需要联系运维工程师分析处理; 检查数据库日志和控制台审计日志,是否有手动重启记录; 检查操作系统操作记录是否有执行过kill操作; 检查操作系统日志/var/log/messages或dmesg -T,是否有操作系统发起kill操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
故障处理
数据库连接报错类问题
基础资源
本文介绍云日志服务基础资源的使用限制。云日志服务的使用限制如下,如您有更大的使用需求,请提交工单申请。类别说明日志项目您在每个天翼云账号每个资源池下最多可创建50个日志项目。日志单元您在一个日志项目下最多创建50个日志单元。采集规则您在一个日志项目下最多创建200个采集规则。主机组您在每个天翼云账号每个资源池下最多可创建200个主机组。主机组下主机数量您在每个主机组下最多可添加200个主机。

来自：
帮助文档
云日志服务
产品介绍
使用限制
基础资源
与其他服务的关系
云审计服务云审计服务(Cloud Trace Service,简称CTS),为您提供云服务资源的操作记录,记录内容包括您从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。对象存储服务对象存储服务(Object Storage Service,简称OBS)是一个基于对象的海量存储服务,为客户提供海量、安全、高可靠、低成本的数据存储能力,包括:创建、修改、删除桶,上传、下载、删除对象等。 DCS使用OBS存储实例数据备份文件。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
与其他服务的关系
告警规则
日志查询查询对象:选择需要进行监控的日志项目与日志单元;查询时间范围:针对目标日志单元进行检索时的时间范围;查询执行:针对目标日志单元的查询分析条件,填入日志查询分析语句,点击【预览】按钮可预览检索结果,当检索结果满足触发条件时,则触发告警。关于如何填写查询分析语句,请参考日志查询语法与SQL统计语法。触发条件当目标日志单元的检索结果满足触发条件时,则触发告警通知。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警规则
应用场景
本文主要介绍云日志服务的应用场景。运维管理在集群的运维工作中,企业应用的运维日志分散在不同的节点上,通过云日志服务提供的采集器将分散在集群各个节点的重要日志数据采集到日志服务平台进行集中化统一管理,享受全托管式服务。全托管式:日志集中统一管理,提供日志采集、存储、检索与分析能力。海量日志管理:支持每天百TB级日志的接入,十亿级日志秒级搜索。提升运维效率:通过关键词检索可快速搜索出异常事件的日志,定位问题节点,结合上下文查询能力将异常事件的调用链完整还原,全面提升运维效率。

来自：
帮助文档
云日志服务
产品介绍
应用场景
计费样例
本文主要介绍云日志服务的计费样例计费场景1:开启全文索引假设您的云主机每天产生100GB原始日志,并开启全文索引,日志保存时长设置为30天,压缩率为20%。

来自：
帮助文档
云日志服务
计费说明
计费样例
数据读写
日志项目日志写入流量您在1个日志项目下,写入流量最大为200MB/s。非硬性限制,超过限制不保证服务质量。日志项目日志写入次数您在1个日志项目下,写入次数最大为1000次/s。非硬性限制,超过限制不保证服务质量。日志项目日志查询流量您在1个日志项目下,通过API查询日志,单次返回日志最大为10MB。 - 日志项目日志读取次数您在1个日志项目下,读取次数最大为500次/min。非硬性限制,超过限制不保证服务质量。

来自：
帮助文档
云日志服务
产品介绍
使用限制
数据读写
查询语法
本文主要介绍云日志服务的查询语句语法。云日志服务提供一套查询分析语句,由查询条件与SQL语句组成,两者通过管道符竖线 | 分割。查询条件:通过查询条件指定日志内容需要匹配的条件,返回符合该条件的日志。例如使用 'status:404' 查询响应状态码为404的日志。检索条件为空代表无检索条件,即所有日志均可被查询出来。 SQL语句:通过SQL语句可针对符合检索条件的日志进行统计分析,返回统计分析结果。例如使用以下查询分析语句,统计响应状态码为404的日志数量。

来自：
帮助文档
云日志服务
用户指南
查询与分析
查询语法
事件操作函数
本文主要介绍云日志服务的事件操作函数。类型函数说明事件操作 e_drop 根据条件判断是否丢弃日志。 e_keep 根据条件判断是否保留日志。e_keep函数和e_drop函数都会丢弃日志。e_keep函数在不满足条件时丢弃,而e_drop函数则是在满足条件时丢弃。事件分裂 e_split 基于日志字段的值分裂出多条日志。输出事件 e_output 输出日志到指定的Logstore中,且对应的日志不再执行后面的加工规则。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件操作函数
入门概览
本文以Linux主机接入云日志为例,并且首次进行安装ICAgent,帮助您快速上手云日志服务。

来自：
帮助文档
云日志服务
快速入门
入门概览
版本说明
修复审计相关问题。界面易用性优化。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
版本说明书
版本说明
柱状图
本文主要介绍云日志服务的柱状图。柱状图用于描述分类数据,直观展现每个分类项之间的大小对比关系。在统计近一天各种错误码类型出现次数等分类统计场景中特别适用。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
柱状图
可视化概述
本文主要介绍云日志服务的可视化概述。可视化提供对结构化后的日志字段进行查询与分析的功能。对原始日志结构化后,即可在日志控制台设置日志分析场景,并通过可视化的方式呈现结果。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
可视化概述
物理机与其他服务的关系
云审计通过云审计服务,您可以记录与物理机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
物理机
产品简介
物理机与其他服务的关系
创建数据加工任务
本文主要介绍云日志服务中如何创建数据加工任务。云日志服务支持您使用数据加工读取源日志单元中的数据,对数据进行加工处理后,写入到不同的目标日志单元中。您也可以对加工后的数据进行查询和分析,进一步发掘数据价值。本文介绍如何在云日志服务控制台上创建数据加工任务。操作步骤登录云日志服务控制台。左侧点击【日志加工】菜单,进入日志加工页面。点击【创建加工任务】; 输入任务名称、加工源日志单元以及加工后日志存储目标等参数,参数说明如下表。输入完成后点击下一步,进入加工语句设置页面。

来自：
帮助文档
云日志服务
用户指南
数据加工
创建数据加工任务
高级统计-TopN
本文主要介绍云日志服务的TopN分析功能。 TopN用于统计字段的取值分布。操作步骤登录云日志服务控制台。选择目标日志项目与日志单元,进入日志查询页面。在搜索框左侧点击交互模式按钮,切换为交互模式。点击【配置统计分析】,选择TopN作为分析场景。其中第一列为您选择的字段,count表示字段的数量,percent表示字段对应的日志数量在日志总数中的占比。以统计status字段 Top10取值分布为例,如下图所示为具体场景。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
高级统计-TopN
时序图
在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击时序图。结果将以时序图的形式展示,x轴默认为表格模式下的第一列数据,y轴默认为表格模式下的第二列数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
时序图
数值图
前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击数值图。结果将以数值图的形式展示。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
数值图
使用限制
此小节介绍数据库审计的产品使用限制。

来自：
帮助文档
数据库审计
产品介绍
使用限制
使用限制
此小节介绍数据库审计的产品使用限制。

来自：
帮助文档
数据库审计
产品介绍
使用限制
概述
本文主要介绍云日志服务中的告警概述。云日志服务支持在控制台设置自定义告警规则,支持针对不同的日志项目、日志单元进行规则配置,设置好的告警规则将周期性执行监控任务,对指定的日志单元执行检索分析,当检索结果满足触发条件时将发送告警通知,以便用户及时发现异常问题。基本概念术语说明告警规则监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。

来自：
帮助文档
云日志服务
用户指南
日志告警
概述
产品定义
每个日志项目可包含多个日志单元。日志单元日志单元是进行日志数据的采集、存储、检索和分析的基本单元,日志数据以日志单元的方式进行管理,通常可将一个应用/服务下的日志采集至一个日志单元中。日志日志是应用系统运行过程中产生的记录数据,这些数据包括用户的操作、接口的访问、系统发生的错误等。通常以文本形式存储在应用系统所在的设备上。采集器云日志服务提供的日志采集工具。

来自：
帮助文档
云日志服务
产品介绍
产品定义

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

推荐文档

产品定义

应用场景