日志审计_日志审计文档介绍内容-天翼云

容器安全策略
- 告警:违反策略规则约束的指定资源仍旧可以部署,只会产生对应违规审计的告警日志。策略名称根据选择的策略类型,在策略名称下拉列表中选择需要部署的策略模板名称。参数配置 - 如果参数配置输入框中默认为空,说明规则不需要进行参数配置。- 如果输入框中包含需要配置的参数模板,则请参考策略参数说明按照指定格式配置参数。查看策略列表和集群中已部署的策略实例您可根据以下操作查看策略列表和集群中已部署的策略实例总数。 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
可视化概述
本文主要介绍云日志服务的可视化概述。可视化提供对结构化后的日志字段进行查询与分析的功能。对原始日志结构化后,即可在日志控制台设置日志分析场景,并通过可视化的方式呈现结果。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
可视化概述
高级统计-TopN
本文主要介绍云日志服务的TopN分析功能。 TopN用于统计字段的取值分布。操作步骤登录云日志服务控制台。选择目标日志项目与日志单元,进入日志查询页面。在搜索框左侧点击交互模式按钮,切换为交互模式。点击【配置统计分析】,选择TopN作为分析场景。其中第一列为您选择的字段,count表示字段的数量,percent表示字段对应的日志数量在日志总数中的占比。以统计status字段 Top10取值分布为例,如下图所示为具体场景。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
高级统计-TopN
创建数据加工任务
本文主要介绍云日志服务中如何创建数据加工任务。云日志服务支持您使用数据加工读取源日志单元中的数据,对数据进行加工处理后,写入到不同的目标日志单元中。您也可以对加工后的数据进行查询和分析,进一步发掘数据价值。本文介绍如何在云日志服务控制台上创建数据加工任务。操作步骤登录云日志服务控制台。左侧点击【日志加工】菜单,进入日志加工页面。点击【创建加工任务】; 输入任务名称、加工源日志单元以及加工后日志存储目标等参数,参数说明如下表。输入完成后点击下一步,进入加工语句设置页面。

来自：
帮助文档
云日志服务
用户指南
数据加工
创建数据加工任务
时序图
在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击时序图。结果将以时序图的形式展示,x轴默认为表格模式下的第一列数据,y轴默认为表格模式下的第二列数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
时序图
数值图
前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击数值图。结果将以数值图的形式展示。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
数值图
下载并安装Agent
每个Agent都有唯一的AgentID,是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除,在重新添加Agent后,请重新下载Agent。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。数据库已成功添加Agent。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入数据库列表界面。

来自：
帮助文档
数据库安全
快速入门
下载并安装Agent
概述
本文主要介绍云日志服务中的告警概述。云日志服务支持在控制台设置自定义告警规则,支持针对不同的日志项目、日志单元进行规则配置,设置好的告警规则将周期性执行监控任务,对指定的日志单元执行检索分析,当检索结果满足触发条件时将发送告警通知,以便用户及时发现异常问题。基本概念术语说明告警规则监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。

来自：
帮助文档
云日志服务
用户指南
日志告警
概述
上下文查询
本文主要介绍云日志服务如何进行上下文查询。本小节介绍如何在云日志服务控制台查看指定日志在原始日志文件内的上下文信息。前提条件已创建日志项目、日志单元已完成日志接入并已采集到日志背景信息日志中的上下文查询是指定日志来源和其中一条日志,将该日志在原始文件中的前若干条(上文)或后若干条日志(下文)也同时检索出来。通过查看指定日志的上下文信息,您可以在业务故障排查过程中快速查找相关故障信息,方便您快速定位问题与解决各类故障。功能优势上下文查询的功能优势体现在日志数据的理解和分析。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
上下文查询
产品定义
每个日志项目可包含多个日志单元。日志单元日志单元是进行日志数据的采集、存储、检索和分析的基本单元,日志数据以日志单元的方式进行管理,通常可将一个应用/服务下的日志采集至一个日志单元中。日志日志是应用系统运行过程中产生的记录数据,这些数据包括用户的操作、接口的访问、系统发生的错误等。通常以文本形式存储在应用系统所在的设备上。采集器云日志服务提供的日志采集工具。

来自：
帮助文档
云日志服务
产品介绍
产品定义
字段操作函数
本文主要介绍云日志服务的字段操作函数。函数说明 v 获得日志特定字段的值。当同时传入多个字段名时,返回日志中第一个存在的字段的值。支持和其他函数组合使用。 e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。 e_drop_field 删除符合条件的日志字段。支持和其他函数组合使用。 e_keep_field 保留符合条件的日志字段。 e_rename 打包日志字段,并输出到新的字段中

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
字段操作函数
入门概览
本文以Linux主机接入云日志为例,并且首次进行安装ICAgent,帮助您快速上手云日志服务。

来自：
帮助文档
云日志服务
快速入门
入门概览
支持列表
支持云审计,记录与物理机相关的操作事件,便于日后的查询、审计和回溯。磁盘弹性裸金属可支持挂/卸载云硬盘。支持非共享卷和共享卷。支持云硬盘扩容。镜像可以使用公共镜像、私有镜像、共享镜像发放物理机。支持通过物理机创建私有镜像。私有镜像还支持不同帐号之间共享镜像。网络支持虚拟私有云。创建安全组并定义安全组规则,为物理机提供安全防护。支持绑定弹性IP,满足客户互联网访问需求。支持绑定多张网卡。

来自：
帮助文档
物理机
产品简介
产品支持和使用限制
支持列表
API接入概述
本文主要介绍云日志服务的API接入概述。云日志服务支持通过REST风格的API上报日志数据,详情请查看上报日志。前提条件您需要在源端云主机所在的VPC创建云日志服务的VPC终端节点,以打通与日志服务的网络连接。更多关于VPC终端节点请查看VPC终端节点产品介绍。操作步骤: 访问终端节点创建页面。服务列表中,选择名称为.lts结尾的服务。如在华东1资源池,则服务名称为‘cn.ctyun.cn-huadong-1.lts’。虚拟私有云中,选择源端所在的VPC。

来自：
帮助文档
云日志服务
用户指南
日志接入
API接入
API接入概述
基本概念
本文主要介绍云日志服务中数据加工的基本概念。基本概念 ETL ETL是指将对业务系统的数据进行抽取、清洗、转换、加载的过程,从而整合零散、不标准、不统一的数据。云日志服务支持加载源日志单元数据,将数据转换后输出到目标日志单元。事件、数据、日志在数据加工功能中,事件、数据都表示日志,例如事件时间就是日志时间,丢弃事件字段函数e_drop_fields就是用于丢弃特定日志字段的函数。日志时间日志时间指事件所发生的时间,也称事件时间。

来自：
帮助文档
云日志服务
用户指南
数据加工
基本概念
与其他云服务的关系
与云审计服务的关系云审计服务(Cloud Trace Service,CTS)记录数据加密服务相关的操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
数据加密
产品介绍
与其他云服务的关系
转储至对象存储ZOS
本文主要介绍云日志服务的对象存储转储。云日志服务采集到数据后,支持将数据转储至对象存储ZOS进行持久化存储,并在对象存储ZOS控制台下载日志文件。前提条件已创建日志项目和日志单元已开通对象存储服务并创建桶已采集到日志创建日志转储任务登录云日志服务控制台。左侧点击【日志转储】菜单,进入日志转储页面。点击【创建转储任务】在创建转储任务功能面板,配置如下参数,然后单击确定,完成转储任务创建。参数说明日志项目名称选择源日志所在的日志项目。

来自：
帮助文档
云日志服务
用户指南
日志转储
转储至对象存储ZOS
创建角色
“Audit” Manager审计日志功能授权,勾选“View”表示可以查看审计,勾选“Management”表示可以管理审计。 “Dashboard” Manager概览功能授权,勾选“View”表示可以查看集群概览。 “Hosts” Manager集群节点管理功能授权,勾选“View”表示可以查看节点,勾选“Management”表示可以管理节点。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
创建角色
基础统计-指标统计
本文主要介绍云日志服务的指标统计介绍。基础统计提供指标统计与分组统计两个使用场景。本文介绍指标统计的基本用法。支持的统计场景日志条数总条数:统计日志总条数。字段值非空的条数:统计指定字段值不为NULL的日志条数。字段值非零的条数:统计指定字段值不为0的日志条数日志字段不同字段值:统计指定字段的所有不同取值。不同字段值数量:统计指定字段的所有不同取值数量。随机字段值:给定字段随机挑选一个字段值。数学计算最大值:计算指定字段的取值的最大值。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
基础统计-指标统计
基础统计-分组统计
本文主要介绍云日志服务的分组统计功能。基础统计提供指标统计与分组统计两个使用场景。本文介绍分组统计的基本用法。与指标统计类似,分组统计可以在选定多个字段后进行指标统计。操作步骤登录云日志服务控制台。选择目标日志项目与日志单元,进入日志查询页面。在搜索框左侧点击交互模式按钮,切换为交互模式。点击【配置统计分析】,选择【分组统计】为分析场景。点击【请选择】的下拉选项为当前可进行分组的字段,点击⊕按钮可添加多个分组字段,鼠标移入也可移除特定字段。每个分组字段均为必填。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
基础统计-分组统计
数据存储
本文主要介绍云日志服务中数据存储常见问题。云日志服务中的数据可以保存多久? 云日志服务的数据支持1-365天的保存自定义设置,超过保存时间设定数据将会被丢弃。日志项目或日志单元数据在删除后是否可找回? 日志项目和日志单元的数据在执行删除操作后,会进行任务调度删除,不可找回。请您谨慎操作,并注意保管平台的账号密码防止恶意破坏。日志数据是否安全存储?

来自：
帮助文档
云日志服务
常见问题
数据存储
集群网络概述
Pod访问VPC网络资源,源地址是容器IP,不经节点SNAT,便于审计 Pod访问VPC网络资源,需经节点SNAT,不便于审计地址管理无需按节点分配地址段,随用随分配,地址无浪费每个节点提前分配虚拟地址段ELB支持ELB直通Pod,性能更优不支持ELB直通Pod,需通过NodePort转发

来自：
帮助文档
云容器引擎
用户指南
网络
网络概述
集群网络概述
内置保留字段
本文主要介绍云日志服务的内置保留字段。在云日志服务采集日志时,会将采集规则名称、采集时间、采集文件名称、主机IP等信息以Key-Value对的形式添加到日志中,这些字段是云日志服务的内置字段。云主机接入场景日志示例如下是一条云容器引擎场景接入的日志,__message __字段值是日志原文,其他字段是常见的一些内置保留字段。

来自：
帮助文档
云日志服务
用户指南
查询与分析
内置保留字段
高级统计-时间趋势
本文主要介绍云日志服务的时间趋势统计功能。时间趋势用于按时间粒度统计每个时间段内的函数指标。操作步骤登录云日志服务控制台。选择目标日志项目与日志单元,进入日志查询页面。在搜索框左侧点击交互模式按钮,切换为交互模式。点击【配置统计分析】,选择时间趋势分析场景。当前统计的时间粒度可以选择秒、分钟、小时、天、周、月、季度、年作为聚合单位,并可以选择函数统计指标作为时间粒度的统计值以下为按小时统计总条数的样例。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
高级统计-时间趋势
应用场景
解决方案 (1)接入翼打印服务桌面,服务端提供与维护所有设备型号的打印机驱动,工作人员无需再关注驱动更新与兼容性问题; (2)在管理台策略给...审计服务,企业资料安全性得到进一步提升。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼打印
应用场景
查看容器详情
查看容器审计容器审计页面统计展示了正常事件和异常事件的数量随时间变化的折线图。查看容器进程信息进程信息页面展示了容器内的进程名称、父进程ID、进程ID、启动用户、运行时间、更新时间等信息。查看容器端口信息端口页面展示了容器的端口信息,包括容器端口、进程、节点端口、IPv4、IPv6、绑定IP、协议信息。查看数据挂载数据挂载页面展示了容器的数据挂载信息,包括数据卷名、源路径、目标路径、数据挂载方式、数据加载方式。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
查看容器详情
虚拟私有云
通过云审计服务,您可以记录与虚拟私有云相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
网络
虚拟私有云
事件操作函数
本文主要介绍云日志服务的事件操作函数。函数说明 e_has 判断日志字段是否存在。 e_not_hass 判断日志字段是否不存在。支持和其他函数组合使用。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件操作函数
事件检查函数
本文主要介绍云日志服务的事件检查函数。函数说明 e_has 判断日志字段是否存在 e_not_hass 判断日志字段是否不存在。支持和其他函数组合使用。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件检查函数
流程控制函数
对于某一条日志,如果其中某一操作删除了日志,则不会再执行后续操作。 e_compose 组合一系列操作。常用于e_if、e_switch、e_if_else中组合操作。依次调用操作,将日志传递转换并返回最后的日志。对于某一条日志,如果其中某一操作删除了日志,则不会再执行后续操作。支持和其他函数组合使用。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
流程控制函数
采集器安装
本文主要介绍如何安装日志采集器lmtagent。在采集云主机日志前,您需要在区域内的云主机上安装日志采集器lmtAgent。lmtagent是云日志服务进行日志采集的工具,运行在需要采集日志的云主机中。安装指南(Linux环境)登录云日志服务控制台。左侧菜单栏点击“主机管理”-“主机”,进入主机管理页面。点击右上角【安装lmtagent】安装系统选择linux。首先获取您的AK和SK。如何获取AK/SK?步骤二为创建终端节点。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集器安装
辅助功能
此章节为您介绍数据库审计的辅助功能 IP别名为方便对网络进行识别,可对网段或IP地址设置别名。操作步骤如下: 1.在左侧菜单栏选择“系统管理 > 辅助功能”进入“辅助功能”页面,选择“IP别名”页签,单击“新增”。 2.弹出“新增IP别名”对话框,编辑相关信息,单击“保存”。配置项说明名称必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,长度不超过64字符。 IP/网络格式1:输入多个IP地址,用英文逗号分隔。

来自：
帮助文档
数据库审计
用户指南
其他操作
辅助功能

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

弹性高性能计算

一站式智算服务平台

人脸实名认证

人脸属性识别

是否戴口罩识别

人脸活体检测

推荐文档

拍照核验相关问题

快速入门

系统必备组件安装

常见问题