日志审计_日志审计文档介绍内容-天翼云

静默策略
本文主要介绍云日志服务中的静默策略。您设置的告警规则,如果满足静默策略则不会触发告警通知,您可以通过静默策略对告警进行收敛,避免同一时间出现大量重复告警或关联告警。功能入口选择目标资源池,并登录云日志服务控制台。在左侧导航栏中选择“告警管理”-“静默策略”。功能说明支持增删改查静默策略。事件匹配规则:支持通过且或关系组合创建事件规则,使得在满足当前事件规则时,触发静默策略。支持添加多个匹配规则。静默时段:若打开限制时间开关,可设置静默规则的生效时间段。

来自：
帮助文档
云日志服务
用户指南
日志告警
静默策略
查询与分析
日志分布直方图此处将展示查询到的日志在时间上的分布情况,同时,将鼠标放在柱状图上,可查看该数据块代表的时间和日志命中次数。原始日志在“原始日志”页签将展示当前查询结果。设置显示日志数据信息: 页面中默认展示最近15分钟内的日志数据,如果需要展示其他时间数据,可以在右上角选择展示的时间。如需查看某时间所有字段中的数据,可单击表格中对应时间前方的展开所有数据,默认展示以表格形式展示数据。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
查询与分析
访问地址（Endpoint）
本文主要介绍云日志服务的访问地址。云日志服务各资源池的访问地址如下表所示。

来自：
帮助文档
云日志服务
用户指南
日志接入
API接入
访问地址（Endpoint）
功能特性
√ √ 审计文件系统弹性文件服务支持通过云审计服务对资源的操作进行记录,以便用户可以查询、审计和回溯。 × √ 权限组支持创建、删除、查询、修改权限组及权限组规则,支持权限组列表刷新、搜索、刷新、排序操作,单文件系统最多支持20个权限组、400个权限组规则。 √ √ 说明不同资源池能力有所差异,请以具体控制台能力为准。

来自：
帮助文档
弹性文件服务
产品简介
功能特性
操作类
图操作流程数据复制服务的操作日志在哪里查看数据复制服务的操作日志属于操作审计类日志,用户可以登录到云审计服务(Cloud Trace Service,简称CTS)页面,查看当前用户在Console页面单击的页面操作,主要是涉及任务变更的管理类操作。请单击界面右上角的用户名,在下拉菜单选择“操作日志”进行查看。已结束的任务还能重新启动吗 DRS已结束任务无法重新启动。重置任务和重新创建任务有什么区别重置任务不用再次配置任务,仅在暂停和增量失败场景下可进行重置。

来自：
帮助文档
数据库复制
常见问题
操作类
管理员权限
零信任服务的系统管理员角色内置了四种:超级管理员:管理范围为零信任管理中心所有菜单组织管理员:管理范围为零信任管理中心身份-用户与组织菜单应...审计管理员:管理范围为零信任管理中心日志(包含子菜单)菜单自定义角色:可创建自定义管理员角色,为每个角色赋予部分管理范围后,再为每个角色添加管理员。功能介绍零信任管理中心通过配置角色权限,再给用户授权实现权限的管理。角色的权限支持控制到二级菜单粒度,可以实现不同员工管理不同菜单的管理模式。

来自：
帮助文档
边缘安全加速平台
零信任服务
设置
管理员权限
安全专区
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
查看集群信息
查看集群日志单击集群日志,您可以查看集群日志。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
集群管理
查看集群信息
其他操作
本小节介绍云解析记录导出、操作日志、统计报告等其他操作。记录导出 1.登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。 2.在域名维护页面,点击要修改的域名进入域名管理页。 3.点击页面右上方“域名设置”可进行域名记录导出操作。可根据需要的线路类型导出记录。操作日志 1.登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。 2.在域名维护页面,点击要修改的域名进入域名管理页。 3.点击页面右上方“域名设置”可查看最近300次操作日志。

来自：
帮助文档
云解析
用户指南
其他操作
查看运行状态
下载日志在防御容器列表内,单击操作列中的“下载日志”,可直接将防御容器的日志下载至本地。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
查看运行状态
通用操作类问题
图操作流程数据复制服务的操作日志在哪里查看数据复制服务的操作日志属于操作审计类日志,用户可以登录到云审计服务(Cloud Trace Service,简称CTS)页面,查看当前用户在Console页面单击的页面操作,主要是涉及任务变更的管理类操作。请单击界面右上角的用户名,在下拉菜单选择“操作日志”进行查看。已结束的任务还能重新启动吗 DRS已结束任务无法重新启动。

来自：
帮助文档
数据库复制
常见问题
通用操作类问题
关系数据库MySQL版参数调优建议
binlog_rows_query_log_events:默认设置为ON,表示binlog在记录events的同时,也会记录原始的SQL语句...审计,以及一些ETL等同步工具的兼容性,在大量更新场景下,对性能也有一定的影响。 binlog_row_image:默认设置为FULL,表示无论有没有主键约束或者唯一约束binlog都会记录所有前后镜像. log_timestamps:控制错误日志消息的时间戳时区,以及写入文件的一般查询日志消息和慢日志消息的时间戳时区。

来自：
帮助文档
关系数据库MySQL版
最佳实践
性能调优
关系数据库MySQL版参数调优建议
监控
单位:百分比采集方式:100%减去空闲CPU占比 0~100 % 值类型:Float 数据库审计实例 1分钟 mem_util 内存使用率该指标用于统计测量对象的内存利用率。单位:百分比采集方式:100%减去空闲内存占比 0~100 % 值类型:Float 数据库审计实例 1分钟 disk_util 磁盘使用率该指标用于统计测量对象的磁盘利用率。

来自：
帮助文档
数据库安全
用户指南
监控
通过DMS登录DRDS实例
单击【DDL审计】按钮右侧的【登录数据库】按钮,即可进入该实例的DMS登录页面。方式三:在实例列表中,找到目标实例,在【操作】列选择【更多 > 登录数据库】,即可进入该实例的DMS登录页面。登入DMS后,即可对目标实例的数据库进行管理。

来自：
帮助文档
分布式关系型数据库
用户指南
通过DMS登录DRDS实例
告警发送历史
本文主要介绍云日志服务中查看告警发送历史。告警发送历史支持展示当前租户下所有发送的告警历史,支持筛选和对告警信息进行操作。功能入口登录云日志服务控制台。在左侧导航栏中选择告警管理-告警发送历史。功能说明展示当前租户下所有告警发送信息。支持对告警名称、告警状态、告警等级、通知策略和创建时间进行筛选。告警名称:显示告警规则名称。告警状态:显示事件当前状态是待认领、已解决、处理中。告警等级:显示告警的重要层级分布是一般、次要、重要、紧急。通知策略:告警对应的通知策略。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警历史
告警发送历史
云防火墙（原生版）
云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。

来自：
帮助文档
云防火墙（原生版）
通知策略管理
本文主要介绍云日志服务如何进行通知策略管理。通知策略包含通知对象、通知模板与通知时段,当告警触发时,只要不符合静默策略,就会根据所配置的通知策略在对应渠道发送告警信息给对应的通知对象。本文介绍如何创建通知策略。前提条件已完成通知组配置,详情请查看通知组管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警管理-通知策略模块。点击【创建通知策略】。在页面中输入通知策略名称。

来自：
帮助文档
云日志服务
用户指南
日志告警
通知策略管理
通知组管理
本文主要介绍云日志服务中如何创建通知组。告警支持通过邮箱、翼连、WebHook集成等方式将告警信息通知给对应接收人,您可以在通知组管理中设置通知渠道与通知人信息。本文将介绍如何新增通知组。功能入口登录云日志服务控制台。左侧导航栏点击通知组模块,进入通知组管理页面。操作步骤新增联系人点击【新建联系人】。输入姓名、手机号码、邮箱等相关信息。点击确定,完成新建联系人。您可将多个联系人添加到一个联系人组中。

来自：
帮助文档
云日志服务
用户指南
日志告警
通知组管理
删除虚拟主机
安全审计和合规性要求:根据安全审计和合规性要求,可能需要删除不再需要的虚拟主机。例如,当某个虚拟主机涉及敏感数据或权限配置存在问题时,可以选择删除该虚拟主机以避免安全风险。故障处理和恢复:在某些情况下,当虚拟主机发生故障或出现严重问题时,可能需要删除虚拟主机并重新创建。这可以作为一种故障处理和恢复的手段,以解决虚拟主机相关的问题并恢复正常运行。系统资源管理和优化:如果虚拟主机过多或占用了过多的系统资源,可能需要删除一些不再使用或不需要的虚拟主机。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
虚拟主机管理
删除虚拟主机
运维报表
推送运维报表为方便审计管理员及时获取运维统计信息,可通过邮件发送运维报表。自发送周期可选择每日、每周、每月。报表格式可选择PDF、DOC、XLS、HTML。每次推送最多可呈现连续180天的运维统计数据。前提条件已获取“运维报表”模块管理权限。已配置有效邮箱地址。手动导出 1 登录云堡垒机系统。 2 选择“审计 > 运维报表”,进入系统报表查看页面。 3 单击右上角的“报表导出”,弹出运维报表导出配置窗口。 4 配置运维报表推送方式、时间和文件格式。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
运维报表
系统报表
僵尸帐户趋势图推送系统报表为方便审计管理员及时获取运维统计信息,通过邮件发送系统报表。自动发送周期可选择每日、每周、每月。报表格式可选择PDF、DOC、XLS、HTML。每次推送最多可呈现连续180天的系统统计数据。前提条件已获取“系统报表”模块管理权限。已配置有效邮箱地址。操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 系统报表”,进入系统报表查看页面。 3 单击右上角的“报表导出”,弹出系统报表导出配置窗口。 4 配置系统报表推送方式、时间和文件格式。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统报表
版本概述
KafkaUI 1.0.0 SeaTunnel 2.3.7 Pushgateway 1.6.2 TezUI 0.10.1 A...日志服务

来自：
帮助文档
翼MapReduce
产品介绍
版本概述
弹性云主机与其他服务的关系
云审计服务:记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。云备份:提供对弹性云主机的备份保护服务。支持对弹性云主机中的所有云硬盘(系统盘和数据盘)进行备份,并利用备份数据恢复弹性云主机数据。

来自：
帮助文档
弹性云主机
产品介绍
弹性云主机与其他服务的关系
购买类
DBSS实例的VPC和安装Agent的节点如果在不同VPC,将导致无法审计。同一区域可以多少个数据库安全审计实例? 基础版:最多支持3个数据库实例。专业版:最多支持6个数据库实例。高级版:最多支持30个数据库实例。在专属云上购买数据库安全服务会消耗专属云上的资源吗? 当您在专属云上购买数据库安全服务时,DBSS将消耗您在专属云上的计算资源,消耗的资源说明如表所示。如果您不希望DBSS消耗专属云资源,请在公有云上购买DBSS。

来自：
帮助文档
数据库安全
常见问题
购买类
管理防护事件
时间选择可查看“昨天”、“今天”、“近3天”、“近7天”、“近30天”或者自定义时间范围内的防护日志。攻击类型发生的攻击类型。默认为全部攻击类型,也可以根据需要,选择攻击类型查看攻击日志信息。攻击IPWeb访问者的公网IP地址,默认为全部,也可以根据需要输入攻击者IP地址查看攻击日志信息。防护模块按防护模块进行筛选。处置动作防护配置中设置的防护动作,包含:观察、拦截、放行、验证码、JS验证、重定向、重置连接、全部脱敏、动态拦截、限速。规则ID攻击触发的防护规则ID。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护事件
管理防护事件
设置告警通知
此章节为您介绍数据库审计如何设置告警通知邮件方式通知告警 1.在菜单栏选择“通知外送 > 告警通知”进入“告警通知”页面,选择“邮件”页签。 2.单击“编辑”,在弹出的“邮箱配置”对话框中编辑相关信息。具体参数说明可参考下表。配置项说明 SMTP服务器 SMTP服务器的IP或域名。 SMTP服务器端口 SMTP服务器所用端口。发件人发件人的邮箱。 SMTP验证邮箱是否开启SMTP验证。用户名邮箱的用户名。密码与邮箱用户名对应的用户密码。

来自：
帮助文档
数据库审计
用户指南
设置告警通知
设置告警通知
此章节为您介绍数据库审计如何设置告警通知邮件方式通知告警 1.在菜单栏选择“通知外送 > 告警通知”进入“告警通知”页面,选择“邮件”页签。 2.单击“编辑”,在弹出的“邮箱配置”对话框中编辑相关信息。具体参数说明可参考下表。配置项说明 SMTP服务器 SMTP服务器的IP或域名。 SMTP服务器端口 SMTP服务器所用端口。发件人发件人的邮箱。 SMTP验证邮箱是否开启SMTP验证。用户名邮箱的用户名。密码与邮箱用户名对应的用户密码。

来自：
帮助文档
数据库审计
用户指南
设置告警通知
产品优势
全员、全生命周期的数据库审计,支持DMS操作审计和数据库内核全量SQL审计,确保数据库操作可追溯。支持按实例、库/模式、表级进行细粒度的数据权限管控,保障企业数据安全。提供账密托管能力,普通用户使用数据库不直接接触账密,减少数据库账密泄漏的概率,进一步保障数据库安全。支持高危操作审批,通过定义不同操作对应的风险等级,可支撑高危操作下强制进行审批的场景,减少操作风险。脚本和可视化操作双重支持数据管理服务DMS支持用户编写SQL操作数据库,并支持将常用SQL保存为脚本。

来自：
帮助文档
数据管理服务
产品介绍
产品优势
设置
桌面证书管理启用流量加解密后,为保证加密流量审计功能正常,请为桌面安装证书。 (1)筛选:用户可根据业务需求对桌面进行筛选。 (2)安装证书:在列表勾选对应桌面后,点击“安装证书”,可完成对所选桌面安装证书,点击按钮后,证书状态更新可能有延迟。 (3)一件同步桌面用户:在列表勾选对应桌面后,点击“一键同步桌面”,可完成一键同步桌面用户。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
翼甲控制台
设置
版本选择及团队/角色配置
设置若干配置管理员角色,负责用户管理和角色分配;添加审计管理员角色,负责对所有用户的操作进行审计。设置若干运维管理员,分别负责部分团队的实例运维、规范制定、风险审批流程等运维事宜。实例管理:各团队管理员独自录入和管理实例,为实例绑定由运维管理员定义好的规范和风险规则。权限分配:各团队管理员按需独自分配数据权限给团队内成员,包括实例、库、表的查询、导入导出及变更权限,确保他们能够执行所需的操作。

来自：
帮助文档
数据管理服务
最佳实践
版本选择及团队/角色配置
关联服务
与云审计服务的关系云审计服务记录了数据安全中心相关的操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
数据安全中心
产品介绍
关联服务
实例管理
操作-运行日志点击可查看当前质检任务实例的运行日志。操作-质检报告点击可查看当前质检任务实例的质检报告。操作-告警记录点击可查看当前质检任务实例的告警记录。操作-重跑点击可重新执行当前质检实例。操作-停止点击可终止执行当前质检实例。查看运行日志查看质检报告查看告警记录

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据治理
数据质量
实例管理

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

弹性伸缩服务

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

人脸属性识别

人脸活体检测

推荐文档

导入数据

产品功能

新建用户

产品关停服务

备案信息需真实有效