日志审计_日志审计文档介绍内容-天翼云

常见问题
基础分析字段筛选&过滤基础统计指标统计分组统计高级统计日志占比 TopN 时间趋势如何手动删除日志? 不支持手动删除日志。系统会根据那您在创建日志单元时设置的日志存储时间,自动清理过期的日志数据。配置日志接入后多久有日志? 在云日志服务控制台的“日志接入”页面配置接入后,进入日志检索页面。约等待1~5分钟,即可在“原始数据”页面查看到上报的原始日志。

来自：
帮助文档
云日志服务
常见问题
查询与分析
常见问题
版本概述
KafkaUI 1.0.0 SeaTunnel 2.3.7 Pushgateway 1.6.2 TezUI 0.10.1 A...日志服务

来自：
帮助文档
翼MapReduce
产品介绍
版本概述
告警发送历史
本文主要介绍云日志服务中查看告警发送历史。告警发送历史支持展示当前租户下所有发送的告警历史,支持筛选和对告警信息进行操作。功能入口登录云日志服务控制台。在左侧导航栏中选择告警管理-告警发送历史。功能说明展示当前租户下所有告警发送信息。支持对告警名称、告警状态、告警等级、通知策略和创建时间进行筛选。告警名称:显示告警规则名称。告警状态:显示事件当前状态是待认领、已解决、处理中。告警等级:显示告警的重要层级分布是一般、次要、重要、紧急。通知策略:告警对应的通知策略。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警历史
告警发送历史
规则标签配置
在日志查询列表的“规则标签”列,可以查看日志的标签。在日志查询列表找目标日志,点击日志。在日志详情页的基本信息中,可以看到“规则标签”。

来自：
帮助文档
云安全中心
用户指南
设置
规则标签配置
标签管理
云日志服务支持为日志项目与日志单元绑定标签,本文向您介绍如何查看、添加和删除标签。添加/编辑/删除标签进入云日志服务控制台-日志管理首页。在日志项目/日志单元列表中,选中目标日志项目/日志单元,点击,并点击“编辑”按钮。在编辑标签面板,点击“+添加”,输入标签键值,然后点击确定。即可为目标日志项目/日志单元添加标签。若需要删除标签,则在标签编辑面板点击标签后的删除图标即可。若需要编辑标签,则在标签编辑面板直接修改对应标签键值对即可。

来自：
帮助文档
云日志服务
用户指南
日志管理
标签管理
慢SQL
慢日志趋势在慢日志趋势图中单击某个时间点,查看该时间点的慢日志。慢日志明细在慢SQL页面下方查看慢日志明细。慢日志明细提供了当前时间段的慢日志详情,包含执行时间、SQL语句、库名、客户端、用户、执行耗时、锁等待耗时、扫描行、返回行等信息。单击导出,将慢日志明细导出到指定OBS进行存储。慢日志明细导出成功后,可以单击“查看导出列表”,查看慢日志明细导出记录,也可以通过下载将慢日志明细下载到本地进行查看。说明导出及查看导出列表功能仅支持付费实例使用,免费实例暂不支持。

来自：
帮助文档
数据管理服务
用户指南
DBA智能运维
PostgreSQL
慢SQL
概述
云日志服务提供日志分析功能,支持通过自定义SQL语句与交互模式构造分析场景,本文介绍日志分析功能的基本操作。通过SQL语句分析云日志服务提供一套查询分析语句,由查询条件与SQL语句组成,两者通过管道符竖线 | 分割。查询条件:通过查询条件指定日志内容需要匹配的条件,返回符合该条件的日志。例如使用 'status:404' 查询响应状态码为404的日志。检索条件为空代表无检索条件,即所有日志均可被查询出来。 SQL语句:通过SQL语句可针对符合检索条件的日志进行统计分析,返回统计分析结果。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
概述
通知策略管理
本文主要介绍云日志服务如何进行通知策略管理。通知策略包含通知对象、通知模板与通知时段,当告警触发时,只要不符合静默策略,就会根据所配置的通知策略在对应渠道发送告警信息给对应的通知对象。本文介绍如何创建通知策略。前提条件已完成通知组配置,详情请查看通知组管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警管理-通知策略模块。点击【创建通知策略】。在页面中输入通知策略名称。

来自：
帮助文档
云日志服务
用户指南
日志告警
通知策略管理
查询语句
查询某字段值不等于某数值的日志。 > 查询某字段值大于某数值的日志。 < 查询某字段值小于某数值的日志。 >= 查询某字段值大于或等于某数值的日志。 <= 查询某字段值小于或等于某数值的日志。 IN 查询某字段值处于某数值范围内的日志。 BETWEEN 查询某字段值处于指定的范围内的日志。 LIKE 全文搜索某字段值的日志。 IS NULL 查询某字段值为NULL的日志。 IS NOT NULL 查询某字段值为NOT NULL的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
查询与分析语法-SQL语法
查询语句
多行全文模式
概述多行全文日志是指一条完整的日志数据可能跨占多行,您需要指定首行正则表达式以进行匹配,当某行日志匹配上预先设置的正则表达式,则认为是一条日志的开头,而下一个行首出现作为该条日志的结束标识符。提取的日志内容同样也会存放在 __message__字段中。示例在多行全文模式下,日志数据本身不再进行日志结构化处理,采集器会将日志内容存放在 __message__字段中。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
多行全文模式
通知组管理
本文主要介绍云日志服务中如何创建通知组。告警支持通过邮箱、翼连、WebHook集成等方式将告警信息通知给对应接收人,您可以在通知组管理中设置通知渠道与通知人信息。本文将介绍如何新增通知组。功能入口登录云日志服务控制台。左侧导航栏点击通知组模块,进入通知组管理页面。操作步骤新增联系人点击【新建联系人】。输入姓名、手机号码、邮箱等相关信息。点击确定,完成新建联系人。您可将多个联系人添加到一个联系人组中。

来自：
帮助文档
云日志服务
用户指南
日志告警
通知组管理
用户管理
追踪和审计:通过用户令牌,可以追踪和记录用户对RabbitMQ的操作和访问历史。这对于安全审计、故障排查和性能优化等方面非常有用,可以帮助管理员了解系统的使用情况和问题定位。总之,获取用户令牌是为了实现认证、授权和安全性,以及对RabbitMQ资源的管理和追踪。通过令牌,可以确保只有经过授权的用户才能访问和操作RabbitMQ,提高系统的安全性和可管理性。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
用户管理
异常
异常指标包括:类名、异常类型、日志类型、总次数、消息以及以及异常堆栈。请参照下表日志版本指标包括:logType以及版本。图异常监控数据表指标说明指标集参数说明异常类名发生异常的所在类异常类型该异常的类型日志类型该异常打印所属的日志类型次数异常发生的次数异常消息该异常产生的异常消息异常堆栈该异常产生的异常堆栈日志版本日志类型日志类型日志版本日志类型对应的版本单击蓝色数值,可以查看所选时间段内该线程的趋势图。

来自：
帮助文档
应用性能管理
用户指南
应用指标监控
应用监控详情
异常
该产品与其他服务的关系
数据加密服务(Data Encryption Workshop,DEW) OBS可以作为其他云服务的存储资源池,例如关系型数据库(RD...审计服务(CTS)等。

来自：
帮助文档
对象存储
产品简介
该产品与其他服务的关系
按需计费
适用场景在完成日志数据采集后,您即可在云日志服务控制台进行实时查询与分析,日志数据可以长期存储。适用计费项按照费用类型,云日志服务的计费项包含日志存储量、日志读写流量,关于每种计费项的计费因子、计费公式等详情信息,请参考计费项说明。计费项计费说明标准价格免费额度日志存储量包括日志(压缩后)的存储量和日志(未压缩)被建立索引所产生的存储量。

来自：
帮助文档
云日志服务
计费说明
计费模式
按需计费
使用限制
日志单条日志大小每条日志最大10KB,超出后ICAgent将不会采集该条日志,即该条日志会被丢弃日志流量每个租户在每个Region的日志流量不能超过10MB/s。如果超过10MB/s,则可能导致日志丢失。历史日志历史日志存储空间免费额度为500MB日志文件只支持采集文本类型日志文件,不支持采集其他类型日志文件(例如二进制文件)。每个通过卷挂载日志的路径下,ICAgent最多采集20个日志文件。每个ICAgent最多采集1000个容器标准输出日志文件,容器标准输出日志只支持json-file类型。

来自：
帮助文档
应用运维管理
产品简介
使用限制
使用自建Beats导入数据至Elasticsearch实例
Beats是轻量级的数据收集器,专门用于将各种日志、指标、网络数据发送到Elasticsearch。常用的Beats包括 Filebeat、Metricbeat、Packetbeat等。 Filebeat是一种轻量级日志收集器,通常用于将文件系统中的日志文件或事件日志发送到Elasticsearch或Logstash。它适合简单的日志采集场景,能够有效处理系统、应用程序日志等。本文将以Filebeat为例,导入数据至Elasticsearch实例。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
导入数据至Elasticsearch实例
使用自建Beats导入数据至Elasticsearch实例
使用自建Beats导入数据至OpenSearch实例
Beats是轻量级的数据收集器,专门用于将各种日志、指标、网络数据发送到Elasticsearch。常用的Beats包括Filebeat、Metricbeat、Packetbeat等。 Filebeat是一种轻量级日志收集器,通常用于将文件系统中的日志文件或事件日志发送到OpenSearch或Logstash。它适合简单的日志采集场景,能够有效处理系统、应用程序日志等。本文将以Filebeat为例,导入数据至OpenSearch实例。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
导入数据至OpenSearch实例
使用自建Beats导入数据至OpenSearch实例
设置ServiceStage依赖服务的权限
CTS服务权限设置方法,请参考“帮助中心云审计服务 > 用户指南 > 权限管理”。

来自：
帮助文档
微服务云应用平台
用户指南
权限管理
设置ServiceStage依赖服务的权限
跟踪列表
设置存储位置 :设置跟踪日志存储的存储位置、日志前缀和跟踪状态。项目描述存储位置操作跟踪事件存储的位置。可以存储到现有存储桶(用户需要有对应的存储桶权限),也可以在账户中新建存储桶(用户需要有新建存储桶的权限),并将跟踪日志存储至新建的存储桶。日志前缀操作跟踪存储日志的前缀,0-200个字符串。指定日志前缀的存储路径为:BucketName/<日志的名称前缀>/OOSLogs/<账号ID>/CloudTrail/<年>/<月>/<日>/<日志数据文件>。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
操作跟踪
跟踪列表
多行正则模式
日志样例输入您需要采集的日志样例。首行正则表达式首行正则表达式用于匹配每一条日志的行首,以确认每条日志的开头位置。输入完成后,点击【验证】,系统将根据您输入的日志样例判断表达式是否通过以及成功解析的日志条数。正则表达式输入正则表达式,点击【验证】按钮,系统将根据您输入的正则表达式对日志样例进行字段切割。日志提取内容根据正则表达式切割的结果会展示在日志提取内容中,您需要为每个字段定义唯一的 key。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
多行正则模式
单行分隔符模式
日志样例输入您需要采集的日志样例。分隔符选择空格、竖线或输入其他自定义符号(数字、英文和中文)。日志提取内容选择分隔符后,系统将自动根据分隔符对日志样例进行切割,结果会展示在日志提取内容中,您需要为每个字段定义唯一的 key。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
单行分隔符模式
散点图
前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击散点图图。结果将以散点图图的形式展示。配置参数查询分析配置参数说明图表名称支持自定义图表名称。x轴字段选择目标日志字段作为X轴。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
散点图
配置索引
示例:日志内容为:user:WAF日志用户张三。关闭“包含中文”开关后,按照分词符半角冒号(:)进行拆分,日志会被拆分为user、WAF日志用户张三,您可以通过user或WAF日志用户张先生查找该日志。开启“包含中文”开关后,日志服务后台分词器将日志拆分为user、WAF、日志、用户和张三,您通过日志或张先生等词都可以查找到该日志。单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
配置索引
Nginx分词
在运行过程中,服务会产生大量访问日志,通常导致用户面临日志分散、数据量庞大等问题。因此,如何高效地收集和管理这些日志数据,对业务的运维和运营具有重要意义。天翼云云日志服务支持Nginx日志提取采集。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
Nginx分词
删除用户
安全审计和合规要求:根据安全审计和合规要求,可能需要删除某些用户账户。例如,当用户账户存在安全风险或违反合规规定时,需要及时删除相关账户以保护系统安全和数据隐私。数据隔离和资源管理:在多租户环境中,当某个租户不再需要使用Kafka集群时,可以删除其相关的用户账户。这有助于释放资源,提高资源利用率和性能。操作步骤 (1)登录管理控制台。 (2)进入Kafka管理控制台。 (3)在实例列表页在操作列,目标实例行点击“管理”。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
删除用户
产品定义
快捷易用无需下载客户端,开通后即可通过浏览器便捷地使用服务,DMS具备友好的用户界面和丰富的功能(如:查询窗口,SQL语法提示、数据导入/...审计等),全方位满足用户可视化操作数据库的需求。应用场景集中管理数据库和人员一站式管理企业的各种数据库和使用人员,避免客户端工具泛滥,可实现全员操作审计。高效数据库开发提供可视化数据库管理和各种实用功能,提升数据库的开发效率,提供工单和审批流实现研发自助数据库变更。

来自：
帮助文档
数据管理服务
产品介绍
产品定义
产品类
日志单条日志大小每条日志最大10KB,超出后ICAgent将不会采集该条日志,即该条日志会被丢弃。日志流量每个租户在每个Region的日志流量不能超过10MB/s。如果超过10MB/s,则可能导致日志丢失。日志文件只支持采集文本类型日志文件,不支持采集其他类型日志文件(例如二进制文件)。每个通过卷挂载日志的路径下,ICAgent最多采集20个日志文件。每个ICAgent最多采集1000个容器标准输出日志文件,容器标准输出日志只支持json-file类型。

来自：
帮助文档
应用运维管理
常见问题
产品类
其他类
如何查看HSS的日志文件? 日志路径您需要根据主机的操作系统,查看日志文件。

来自：
帮助文档
企业主机安全
常见问题
其他类
查看数据投递情况
展开后,单击新增数据投递时选择的日志流的名称,进入日志流详情页面。在日志流详情页面,查看投递的日志信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
查看数据投递情况
计费概述
包年/包月计费示例假设您在2023/06/30 16:50:04购买了一个数据库安全审计(性能规格:基础版)购买时长为一个月,并在到期前手动续费1个月,则: 第一个计费周期为:2023/06/30 16:50:04 ~ 2023/07/30 23:59:59 第二个计费周期为:2023/07/30 23:59:59 ~ 2023/08/30 23:59:59

来自：
帮助文档
数据库安全
计费说明
计费概述
产品优势
安全稳定基于搜索引擎的读写分离,保障高并发、大数据量场景下稳定的性能;具备访问控制、身份鉴别、数据安全、安全审计运行和策略管理等能力。

来自：
帮助文档
EasyCoding敏捷开发平台
产品简介
产品优势

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

推荐文档

新建用户

创建消费者

数据库访问

源端安装客户端

客户端下载安装