日志审计_日志审计文档介绍内容-天翼云

产品优势
本节介绍网页防篡改(原生版)的产品优势。方便易用只需在Web服务器一键安装Agent,简单配置防护策略即可实现防护,全部操作都有可视化界面,方便用户使用。灵活配置防护策略支持自定义配置,按需指定防护的进程和文件类型,支持各类网站文件的保护。安全可靠产品实现自我保护机制,防止被篡改,采用加密传输与服务端通信,保证数据安全。通过5000+台服务器的运行实践,稳定性高达99.998%,2分钟内离线自动重启机制,保障系统始终处于检测状态。

来自：
帮助文档
网页防篡改（原生版）
产品介绍
产品优势
相关服务
数据管理服务云审计对接云审计服务,对DTS关键操作记录提供收集、存储和查询功能,可用于支撑合规审计、安全分析、资源跟踪和问题定位等常见应用场景。云审计标签管理对接标签管理,对DTS实例绑定标签,便于对实例进行查找与筛选,实现更快捷的管理。标签管理

来自：
帮助文档
数据传输服务DTS
产品概述
相关服务
配置黑白名单规则
本文介绍了云防火墙(原生版)产品的白名单规则的添加、编辑和删除功能。添加黑白名单规则登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 > 互联网边界规则”,进入互联网边界规则页面。选择“黑名单规则”或“白名单规则”页签,单击“添加黑名单”或“添加白名单”,在弹出的添加黑白名单页面中,填写规则信息。参数说明如下:参数名称参数说明地址方向可选择“源地址”或“目的地址”。源地址:访问流量中的发送数据包的IP地址。目的地址:访问流量中的接收数据包的IP地址。名称自定义规则名称。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
访问控制
配置互联网边界防护规则
配置黑白名单规则
集群版初始化
本节主要介绍HBlock集群版如何初始化。填写初始化相关信息设置基本信息。参数描述系统名称指定HBlock名称。字符串形式,长度范围是1~64,可以包含字母、数字、下划线(_)和短横线(-),字母区分大小写,且仅支持以字母或数字开头。登录用户名HBlock管理员用户名。类型:字符串取值:长度范围是5~16,只能由数字和字母组成,字母区分大小写。默认值为storuser。登录密码设置管理员密码。初始化时必须设置密码。

来自：
帮助文档
存储资源盘活系统
用户指南
初始化HBlock
集群版初始化
流量日志列表
接口功能介绍查询流量日志列表接口约束传参规范 URI GET /vfw/v2_alarm_logList 路径参数无 Query参数参数是否必填参数类型说明示例下级对象 firewallId 是 String 防火墙id c7cfe772fd3f482da630132e6548a19a startTime 是 String 开始时间不为空 2024-10-23T08:31:25Z finishTime 是 String 结束时间不为空 2024-10

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
安全告警
流量日志列表
设置LTS日志内容分词
介绍如何设置LTS日志内容分词。通过配置分词可将日志内容按照分词符切分为多个单词,在日志搜索时可使用切分后的单词进行搜索。初次使用时,LTS已默认进行了分词配置,默认配置的分词符为: , '";=()[]{}@&<>/:\\?\n\t\r若默认分词符不能满足您的需求时,可按照如下操作进行自定义配置。注意事项分词配置只会对配置时间点以后生成的日志生效,之前的日志按照之前配置的分词符进行处理。在“分词配置”页签设置分词符后会对当前Region区域内的所有日志流生效。

来自：
帮助文档
云日志服务
用户指南
LTS配置中心管理
设置LTS日志内容分词
导出资源信息日志
本节主要介绍导出资源信息日志您可以参考本章节导出已发现的资源信息或日志,用于分析相关资源或出现异常时,通过日志分析异常原因。前提条件已完成配置系统相关的信息。已添加或导入资源信息。操作步骤步骤1 在浏览器中输入https://127.0.0.1:7099/,登录RDA控制台。步骤2 单击左侧导航栏的“ 资源发现 ”,进入资源发现界面。步骤3 单击界面右上角的“ 一键导出 ”,弹出一键导出窗口。

来自：
帮助文档
云迁移工具RDA
用户指南
资源发现
导出资源信息日志
白名单管理
编辑白名单登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“入侵检测 > 白名单管理”,进入白名单管理页面。展示的字段为告警类型、告警名称、加白规则条件、规则生效范围、添加时间。可通过服务器名称、服务器IP或告警名称搜索白名单规则,选择需要编辑的白名单规则,单击“操作”列的“编辑”按钮。在弹出的“白名单编辑”对话框中,可编辑白名单规则的加白规则、生效服务器范围和备注。在编辑完成后,单击“确认”即可完成白名单规则编辑。新增白名单规则登录服务器安全卫士(原生版)控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
入侵检测
白名单管理
升级数据库版本
例如:SQL审计升级前开启,升级后默认关闭,需要用户自行开启。数据库版本升级之后,旧版本的审计日志的内容可能不会进行展示。注意事项升级数据库会重启MySQL实例,服务可能会出现闪断甚至停服,请您尽量在业务低峰期执行该操作,且确保您的应用有自动重连机制。主备实例升级版本期间会触发一次主备切换;如果主备实例在不同AZ,则会触发两次主备切换。升级版本后,实例会升级到新的数据库版本,无法降级。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
部署架构
如果规则匹配的过程中没有发现风险,那么需要将SQL预计进行字段标准化形成一条审计日志,如果发现了风险,还会根据风险级别相应的产生一条标准化的告警日志,为了达到审计日志和告警日志可回溯,需要将日志进行存储,此时入库程序就会将产生的日志存储到磁盘当中。当需要查询审计日志和风险日志时,天翼云数据库审计的数据输出模块提供了Web端查询功能,并可将这些日志信息通过Syslog、Kafka等方式发送到第三方平台。同时天翼云数据库审计的系统管理模块提供丰富的管理功能,包括了规则管理、软件升级等功能。

来自：
帮助文档
数据库审计
产品介绍
部署架构
使用类问题
可在平台中检索审计到的审计日志和告警日志。

来自：
帮助文档
数据库审计
常见问题
使用类问题
数据库备份与恢复
检查误操作:如果已经开启SQL审计日志,可通过审计日志查看数据执行记录。已有备份恢复文件: 使用MySQL实例的恢复功能。将备份数据从弹性云主机导入MySQL。如何将本地数据库备份恢复到MySQL实例 1.在关系数据库MySQL版中创建一个新的数据库实例,并确保其与本地数据库的类型和版本匹配。 2.将本地数据库的备份文件上传到云主机,然后使用恢复命令恢复到关系数据库MySQL版。备份文件是否支持转储至用户的对象存储目前关系型数据库MySQL版不支持将备份文件转储至用户的对象存储。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库备份与恢复
服务内联委托
概述应用容灾多活协同管理其他云产品,如微服务引擎云原生网关、关系数据库MySQL版与数据传输服务DTS等,因此当您首次登录控制台时,系统将自动请求获取相关云资源权限,从而更好地为您提供服务。权限说明在某些场景下,系统为了完成自身的某个功能,需要获取其他云服务的访问权限。因此,系统创建了云服务内联委托,即服务内联委托adtsadmin。

来自：
帮助文档
应用高可用
用户指南
应用容灾多活
权限管理
服务内联委托
日志、告警外发设置
本节指导用户通过Kafka将日志、告警外发至第三方。日志外发功能为公测功能,新购用户可以限时免费体验。为日志类型添加转发目标登录云安全中心控制台。在左侧导航栏,选择“设置 > 集成配置”,进入集成配置页面。选择日志类型,点击“转发配置”列的【+】按钮,弹出“新增转发配置”窗口。选择“转发目标”,单击“保存”,自动返回集成配置页面。此时转发配置开关为“关闭”,投递状态为“未开启”。单击“转发配置”开关,打开“转发配置”。

来自：
帮助文档
云安全中心
快速入门
日志、告警外发设置
在AOM（应用运维管理）中关闭超额继续采集日志开关，会影响LTS（云日志服务）收集日志吗？
云日志服务与应用运维服务的日志采集开关为同步状态,即如果您在应用运维管理服务关闭了“超额继续采集日志”开关,则云日志服务的开关也同样关闭,关闭后将停止采集日志。

来自：
帮助文档
云日志服务
常见问题
日志采集
在AOM（应用运维管理）中关闭超额继续采集日志开关，会影响LTS（云日志服务）收集日志吗？
配置日志外发
本节介绍如何在漏洞扫描中进行Syslog日志外发配置。前提条件已购买漏洞扫描资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“漏洞扫描”,在目标资源右侧操作列单击“配置”,进入漏洞扫描系统。在漏洞扫描左侧导航栏,选择“系统管理 > 配置”,选择“系统配置”页签,找到“syslog同步设置”。配置syslog同步设置参数,配置完成后,单击“确定”,即可完成Syslog外送配置。状态:设置为“开启”。syslog ip:配置外送目的地IP。

来自：
帮助文档
云等保专区
用户指南
漏洞扫描
配置日志外发
查看主机和组件日志
本章节介绍如何查看主机和组件日志信息。操作步骤登录翼MR管理控制台。选择“我的集群”,选中一个运行中的集群并单击集群名称,进入集群信息页面。在“节点管理”页选中单击Master节点,选择要进入的Master节点。单击该节点右侧的“远程连接”。根据界面提示,输入节点的用户名和密码,用户名为root。进入对应组件的日志目录,查看相关日志。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
作业管理
查看主机和组件日志
云审计服务支持的DMS for RocketMQ操作列表
本章节介绍了云审计服务支持的分布式消息服务RocketMQ操作列表。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
云审计服务支持的关键操作
云审计服务支持的DMS for RocketMQ操作列表
云容器引擎专有版/托管版
其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力,帮助企业快速构建和运行可弹性扩展的应用,实现业务的快速交付与持续创新。

来自：
帮助文档
云容器引擎专有版/托管版
删除所有的采集日志
本节主要介绍如何使用API删除所有的采集日志。此操作用来删除所有的采集日志。请求语法DELETE /rest/v1/system/logcollect HTTP/1.1 Date: date Host: ip:port Authorization: authorization请求示例删除所有的采集日志。

来自：
帮助文档
存储资源盘活系统
API参考
事件和日志管理
删除所有的采集日志
版本说明
YY删除用户YY授权用户数据权限YY授权用户运维权限NY团队管理团队成员管理YY团队实例管理YY慢SQL慢SQL分析YYSQL审计SQL审计明细YY操作审计DMS SQL明细YYDMS 操作审计YY工单列表任务工单YY数据权限工单NY团队申请工单YY工单审批NYSQL规范规范管理及规则配置NY审批流审批模板管理NYSQL风险DDL风险规则配置NYDML风险规则配置NY数据导出风险规则配置NY敏感数据保护敏感实例NY敏感列NY脱敏算法NY敏感列权限管控NY分类分级NY识别任务NY智能运维实例概览YY

来自：
帮助文档
数据管理服务
产品介绍
版本说明
购买云堡垒机
配置完成后,确认订单无误并阅读《天翼云云堡垒机(原生版)服务协议》后,勾选“我已阅读并同意《天翼云云堡垒机(原生版)服务协议》”,单击“立即购买”。在支付页面完成付款,返回云堡垒机控制台页面,在“云堡垒机实例”列表下查看新购买的实例。

来自：
帮助文档
云堡垒机（原生版）
计费说明
购买云堡垒机
查询用户操作日志
接口功能介绍调用describeOperationRecords查询用户操作日志。

来自：
帮助文档
文档数据库服务
API参考
API
日志管理
查询用户操作日志
登录实例
此章节为您介绍如何登录云堡垒机(原生版)。开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
登录实例
账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
应用场景
天翼云网页防篡改(原生版)帮助有等保需求的用户,进行安全测评,满足等保合规的要求。

来自：
帮助文档
网页防篡改（原生版）
产品介绍
应用场景
产品规格
此小节介绍数据库审计的产品规格。在“一类节点”区域,数据库审计提供了标准版、专业版、高级版和旗舰版四种服务版本,您可以根据业务需求选择相应的服务版本。说明在“一类节点”区域,购买数据库审计无需再配套开通云服务器。分类标准版高级版企业版旗舰版支持的数据库实例个数3个6个12个30个吞吐量峰值3,000条/秒6,000条/秒12,000条/秒35,000条/秒入库速率360万条/小时720万条/小时1440万条/小时1440万条/小时支持的SQL语句存储量4亿条在线SQL语句存储。

来自：
帮助文档
数据库审计
产品介绍
产品规格
网站接入WAF防护（ELB接入）
Web应用防火墙(原生版)支持接入负载均衡(ELB)实例,您可以为使用HTTP或HTTPS监听协议的ELB监听器开启WAF防护。WAF对进入监听器的应用层流量进行检测(不参与流量转发),您可根据自身应用需求设置相应的防护规则。前提条件该功能当前处于试用阶段,如需试用请通过天翼云控制台提工单进行申请。已购买WAF云SaaS型实例,且实例版本为标准版及以上版本。实例支持防护的ELB监听器个数未超过配额限制,各个版本支持的配额请参见产品规格。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（ELB接入）
开启或关闭实例的SQL洞察（SQL审计）功能
接口描述开启或关闭实例的SQL洞察(SQL审计)功能。

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
日志
开启或关闭实例的SQL洞察（SQL审计）功能
管理和使用分布式缓存服务
OpenAPI 天翼云分布式缓存服务Redis版提供了API接口支持将缓存服务集成到自有应用系统,实现自动化统一管理,具体调用方式与接口详情说明请参考 API章节。使用分布式缓存服务Redis实例成功创建分布式缓存服务Redis实例后,可通过多种方式连接Redis实例,分布式缓存Redis版与原生Redis完全兼容,支持所有原生Redis支持的客户端,连接数据库的方式也基本相同,您可以根据自身应用特点选用任何兼容Redis协议的客户端程序。可参考连接实例章节。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
使用前必读
管理和使用分布式缓存服务
功能特性
记录审计日志支持记录用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询支持在管理控制台对7天内操作记录按照事件来源、资源类型、事件名称、资源名称/ID、事件级别和时间范围等多个维度进行组合查询。审计日志转储支持将审计日志周期性的转储至对象存储服务(Object Storage Service,简称OBS)下的OBS桶,转储时会按照服务维度压缩审计日志为事件文件。

来自：
帮助文档
云审计
产品简介
功能特性
在云日志服务控制台查看不到原始日志怎么办？
问题描述云日志服务控制台原始日志页签下无内容。可能原因未安装ICAgent日志采集工具。采集路径配置错误。 LTS控制台上的“配置中心 > 日志采集开关”未开启当前账号欠费,故采集器停止采集。日志流写入速率和单行日志长度超出使用限制。日志请求量较大,浏览器处理过慢。解决办法安装ICAgent,方法请参见:安装ICAgent。

来自：
帮助文档
云日志服务
常见问题
日志搜索与查看
在云日志服务控制台查看不到原始日志怎么办？

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

GPU云主机

轻量型云主机

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

推荐文档

天翼云最佳实践④：网络流量实时查看工具ifstat

云课堂第二十课：巧用天翼云盘备份云主机数据

配置采样率

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

GPU云主机

轻量型云主机

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

推荐文档

天翼云最佳实践④：网络流量实时查看工具ifstat

云课堂 第二十课：巧用天翼云盘备份云主机数据

配置采样率

云课堂第二十课：巧用天翼云盘备份云主机数据