日志审计_日志审计文档介绍内容-天翼云

改密策略
查看关联帐户组管理改密日志改密策略执行后产生的改密日志。改密日志中可查看改密详情。前提条件已获取“改密策略”模块操作权限。查看日志详情 1 登录云堡垒机系统。 2 选择“策略 > 改密策略 > 改密日志”,查看和管理改密日志记录。改密日志列表 3 查询改密日志。快速查询:在搜索框中输入关键字,根据策略名称快速查询改密日志。 4 选择目标执行日志,单击“详情”,进入日志详情页面。可查看日志内容包括基本信息、改密结果等信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
改密策略
运维任务
查看执行结果管理运维任务执行日志运维任务执行完成后生成执行日志,执行日志中可查看任务执行结果,包括执行结果信息、执行详情等。本小节主要介绍如何管理执行日志,包括查看执行日志、下载执行日志、删除日志等。前提条件已获取“运维任务”模块管理权限。查看日志详情 1 登录云堡垒机系统。 2 选择“运维 > 运维任务 > 执行日志”,进入任务日志列表页面。 3 查询执行日志。快速查询:在搜索框中输入关键字,根据运维任务名称快速查询任务。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
运维任务
特定结构化数据函数
本文主要介绍云日志服务的特定结构化数据函数。函数说明 json_parse 将值解析为JSON对象

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
特定结构化数据函数
插件概述
ccse-monitor 日志与监控 CCSE监控插件,为 CCSE 提供指标的观测能力 ctg-log-operator 日志与监控天翼云自研基于CCSE的一站式日志插件,为CCSE提供的日志采集、存储、检索能力,具有日志数据集中存储,高效压缩,秒级检索等特性。

来自：
帮助文档
云容器引擎
用户指南
插件
插件概述
使用流程
下载日志支持将原始日志或查询分析后的日志下载到本地。图表统计当您执行了查询分析语句后,态势感知(专业版)支持通过图表统计的形式对查询和分析的结果进行可视化展示。目前支持表格、折线图、柱状图和饼图方式进行展示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
使用流程
备份概述
wal日志归档:通过设置PG实例archive_command命令,在发生日志切换时自动推送wal日志到备机指定的数据目录。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V1.1.0版本产品文档
管理平台使用手册
备份与恢复
备份概述
备份概述
wal日志归档:通过设置PG实例archive_command命令,在发生日志切换时自动推送wal日志到备机指定的数据目录。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V1.0.0版本产品文档
管理平台使用手册
备份与恢复
备份概述
实时同步
源库Oracle补全日志检查方法 Oracle数据库在Physical Standby模式下,日志会从主库直接复制,而自身不产生任何日志。针对Oracle为源的增量同步链路,DRS需要用户提前手动在主库检查补全日志是否符合要求,以保证任务的正常运行。以下检查和设置方法中, 表级:针对指定表的设置。库级:指整个数据库级别的设置。 PK/UI:每一行日志中除了记录变更的列以外,还额外记录了该行中主键和唯一键的值。 ALL:每一行日志中记录了该行所有列的值。

来自：
帮助文档
数据库复制
常见问题
实时同步
xlog（WAL）堆积类问题
/pg_wal/')) as wal_count; WAL相关参数中,wal_keep_segments为保留WAL日志文件的数量,通常实际统计的WAL日志文件数量比wal_keep_segments稍多,相差几百内都属于正常范围,明显超出则确定WAL日志有堆积; 检查WAL日志增长量是否符合预期; 登录WAL日志堆积的节点所在服务器,进入pg_wal目录,执行以下shell命令,按纬度统计WAL数量; 统计每小时日志数量 ls -lrt |egrep [0-9A-Z]{16

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
故障处理
xlog（WAL）堆积类问题
自定义脚本问题定位方法
下图为一个冻结MySQL数据库失败时的日志样例日志示例第一列 18-09-13--22:30:10 为日志记录时间第二列 [30243] 为脚本的PID编号第三列 [root] 为脚本的执行用户第四列 [INFO] 或 [ERROR] 为日志级别一般脚本调用失败时,打开日志文件,找到相应时间点的ERROR即可初步确定问题原因。例如图1-2中的错误就是因为MySQL已经处于冻结状态,再次冻结,就会出错。

来自：
帮助文档
云服务备份
最佳实践
通过自定义脚本实现数据库备份
自定义脚本问题定位方法
使用限制
支持云审计,记录与物理机相关的操作事件,便于日后的查询、审计和回溯。支持主机监控,可实时获取物理机服务器的CPU、内存、磁盘I/O等监控指标数据。支持标签管理服务,使用标签来标识物理机,便于分类和搜索。磁盘支持挂载/卸载云硬盘(linux和windows均支持)。支持挂载共享卷。支持磁盘动态扩容。镜像可以使用公共镜像、私有镜像、共享镜像发放物理机。支持通过物理机服务器创建私有镜像。支持通过外部镜像文件创建私有镜像。私有镜像还支持不同帐号之间共享镜像。

来自：
帮助文档
物理机
产品简介
使用限制
功能使用
可疑操作:实时对Bash命令进行审计,发现可疑的黑客操作,支持自定义审计规则 Web命令执行:能够发现Web RCE和进程异常的执行事件 5.您可以在病毒查杀下, 设置查杀引擎和处置方式 ,支持对单台或多台服务器产生的病毒进行自动处置和手动处置。 6.您可以在合规基线下,根据等保、CIS的基线要求设置基线检查任务 ,支持定时检查,可导出检查结果。

来自：
帮助文档
服务器安全卫士
快速入门
功能使用
关系数据库PostgreSQL版与自建数据库优势对比
支持数据库审计、用户关键操作记录等审计记录,保障数据的安全性。自建数据库受开发人员技能、安全配置和风险管理等限制,安全性更难保障。数据库备份提供灵活的备份和恢复策略,支持自动备份、手动备份和增量备份,为用户提供高效的数据备份和恢复。备份和恢复策略繁琐复杂,备份失败率高,难以保证数据备份和恢复的效率和完整性。软硬件投入用户无需购买数据库软硬件设备和托管设备,通过付费模式即可获得完善的数据库服务。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
关系数据库PostgreSQL版与自建数据库优势对比
主机安全v1.0
不仅可以做到威胁攻击审计,而且还可以防止黑客进行渗透攻击,实现攻防对抗360度防御。管控全局终端安全态势服务器、PC和虚拟机等终端安装了客户端软件后,上传资产指纹、病毒木马、高危漏洞、违规外联、安全配置等威胁信息到管理控制中心。用户在管理控制中心可以看到所有安装了客户端软件的主机及安全态势,并进行统一任务下发,策略配置。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v1.0
产品功能
日志管理 AOM提供强大的日志管理能力。使用日志搜索功能可以快速地在海量日志中查询到所需的日志,还可以结合日志的来源信息和上下文原始数据一起辅助定位问题;提供日志文件的搜索与查看功能,可以快速查找组件日志文件;当您需要在AOM界面中查看容器、主机日志时,您需配置日志采集路径。配置完成后,ICAgent会根据您配置的路径采集日志文件。

来自：
帮助文档
应用运维管理
产品简介
产品功能
查看执行记录
查看执行日志如果需要查看引导操作的执行日志,请在添加引导操作时将“失败操作”配置为“继续”,然后登录到各个节点上查看运行日志,运行日志在/var/log/Bootstrap目录下。如果您对组件启动前后都添加了引导操作,可通过时间戳前后关系来区分两个阶段引导操作的日志。建议您在脚本中尽量详细地打印日志,以方便查看运行结果。MRS将脚本的标准输出和错误输出都重定向到了引导操作日志目录下。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
引导操作
查看执行记录
SQL语法
SQL是用于访问和处理数据库的标准计算机语言,云日志服务SQL提供了查询日志单元中结构化数据的语句。在自定义语句模式下,您可以编写SQL语句进行统计分析,云日志服务将根据SQL语句返回统计分析结果。具体操作步骤请参考SQL统计分析概述。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
SQL语法
经典分析样例
本章以Nginx日志为例进行介绍,对云日志服务中的Nginx原始日志进行查询分析。操作步骤在目标日志单元下,进入日志查询页面。在查询分析框中,输入查询分析sql语句进行统计分析,以下为两个具体统计分析案例。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
经典分析样例
优化查询性能
本文主要介绍云日志服务如何优化查询性能。本文介绍优化查询的方法,用于提高查询效率。缩减查询的时间范围和数据量所选时间范围越大,查询消耗资源越多,响应时间越长。建议缩小时间范围提升响应速度。数据量越大,查询速度越慢。尽可能地进行精确匹配,输入的关键词不建议过短导致扫描的数据量大,响应也就越慢。选中区分度较大的关键词查询关键词时,填写区分度较大的关键词,能快速定位到所需的数据,避免大量无用的数据扫描。填写关键词时建议输入大于5个字符。

来自：
帮助文档
云日志服务
最佳实践
优化查询性能
资源及磁盘管理
日志数据,如journal日志、oplog日志、回滚日志等。有哪些日志及文件会占用文档数据库服务磁盘空间日志文件主要有mongod.log、journal日志、mongos.log等。文件有业务数据文件,索引文件以及数据库配置文件等。为什么界面上查看的磁盘使用空间比实际的使用量小文档数据库服务会将数据进行压缩后存储在磁盘上,所以看起来会比实际的小。数据删除了但是磁盘空间没有减少文档数据库服务使用WiredTiger作为默认的存储引擎。

来自：
帮助文档
文档数据库服务
常见问题
操作类
资源及磁盘管理
主备复制类问题
,可以保证主节点默认保留的WAL日志文件在任务完成前不被清理; 调大参数wal_keep_segments,该参数用于指定pg_wal目录中保存的过去的WAL日志文件的最小数量,避免因主节点保留文件数量不够,导致在添加备节点、重做备机任务执行期间被自动清理;默认WAL日志文件大小为16MB,需要提前预估日志文件占用空间,避免磁盘空间不足问题。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
故障处理
主备复制类问题
创建应用服务网格实例
云日志服务服务网格支持对接LTS服务实现网格控制面、数据面(sidecar、网关)日志采集、上报、查询的能力;如果您还没有开通LTS服务,可以在服务网格开通页面授权服务网格产品开通LTS及相关资源实现完整的网格日志功能。您可以选择网格日志所在的日志项目,当前支持创建新的日志项目(项目名称为csm-${网格实例ID})或者使用已有日志项目。根据业务需要,您可以选择开启控制面、数据面(sidecar、网关)的日志,三种日志分别存储到三个日志单元。

来自：
帮助文档
应用服务网格
快速入门
创建应用服务网格实例
订购与退订
云日志服务服务网格支持对接LTS服务实现网格控制面、数据面(sidecar、网关)日志采集、上报、查询的能力;如果您还没有开通LTS服务,可以在服务网格开通页面授权服务网格产品开通LTS及相关资源实现完整的网格日志功能。您可以选择网格日志所在的日志项目,当前支持创建新的日志项目(项目名称为csm-${网格实例ID})或者使用已有日志项目。根据业务需要,您可以选择开启控制面、数据面(sidecar、网关)的日志,三种日志分别存储到三个日志单元。

来自：
帮助文档
应用服务网格
购买指南
订购与退订
基础分析-字段筛选&过滤
LIMIT number; 操作步骤登录云日志服务控制台。选择目标日志项目与日志单元,进入日志查询页面。在搜索框左侧点击交互模式按钮,切换为交互模式。点击【配置统计分析】,选择基础分析中的字段筛选&过滤作为分析场景。根据页面提示设置条件,其中筛选字段为必填条件,其他条件(过滤条件、排序条件与结果条数)均为可选填。设置完条件后点击确定,即可生成对应的sql语句。点击查询按钮,即可按条件进行基础分析。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
基础分析-字段筛选&过滤
编码解码函数
本文主要介绍云日志服务的编码解码函数。函数说明 url_encoding 对数据进行URL编码。 url_decoding 对数据进行URL解码。 str_encode 按照指定的编码格式对字符串进行编码。 str_decode 按照指定的编码格式对传入值进行解码。 base64_encoding 对数据进行base64编码。 base64_decoding 对数据进行base64解码。 md5_encoding 对数据进行MD5编码。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
编码解码函数
计费购买类
如何选择日志分析量扩展资源?购买日志分析量扩展资源时,您需要测算接入云安全中心的所有日志数据总量,确保您选购的日志分析量能覆盖每月的日志数据总量。日志分析量扩展资源会过期吗?每月优先使用主资源赠送的日志分析量,当赠送部分使用完毕后再消耗日志分析量扩展资源。未用完的日志分析量扩展资源会一直累积(赠送部分每月清零不进行累积)。如何查看当前购买产品的产品规格?购买、续订、升级扩容后可以通过产品信息页面查看所购买产品的规格,同时个人消息中心以及用户绑定的手机也能够收到相关的购买成功提示短信。

来自：
帮助文档
云安全中心
常见问题
计费购买类
步骤2：安装ICAgent
ICAgent是云日志服务的日志采集工具,运行在需要采集日志的云主机中。首次使用云日志服务采集主机的日志时,需要安装ICAgent。如果在使用其他云服务时已经安装了ICAgent,不再需要重复安装ICAgent,请跳过该步骤。前提条件安装ICAgent前,请确保本地浏览器的时间、时区与主机的时间、时区一致。安装ICAgent 在云日志服务管理控制台,单击“主机管理”。在主机管理页面,单击右上角“安装ICAgent”。 “安装系统”选择“Linux”。

来自：
帮助文档
云日志服务
快速入门
步骤2：安装ICAgent
数据安全简介
通过敏感数据识别、分级分类、隐私保护、资源权限控制、数据加密传输、加密存储、数据风险识别以及合规审计等措施,帮助用户建立安全预警机制,增强整体安全防护能力,让数据可用不可得和安全合规。说明在已上线数据安全组件的区域,数据安全功能已由数据安全组件提供,不再作为数据目录组件能力。功能模块数据安全包括: 数据密级对数据进行等级划分,方便数据的管理。数据分类基于数据密级,可以进行数据分类,来有效识别数据库内的敏感数据。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据目录
数据安全（待下线）
数据安全简介
其他操作
开启debug日志单击节点列表操作列中的“开启debug日志”,可将防御容器日志开启debug模式。下载日志单击节点列表操作列中的“下载日志”,可将防御容器日志以压缩包的形式下载到本地。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
其他操作
使用rabbitmq_tracing插件
图4 切换节点步骤 7 当trace日志文件中存入消息日志后,单击trace日志文件名称,查看日志内容。图5 trace日志文件 “delay_exchange_trace.log”的日志内容如图6所示。图6 delay_exchange_trace.log “delay_queue_trace.log”的日志内容如图7所示。图7 delay_queue_trace.log

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
插件管理
使用rabbitmq_tracing插件
创建自定义训练任务
永久保存日志支持选择是否开启“永久保存日志”开关。开关打开:表示永久保存日志,此时必须配置“训练日志路径”。日志永久保存至指定ZOS共享存储路径。若无存储桶可选择,请参考数据准备创建。开关关闭(默认关闭):表示不永久保存日志,则训练日志会跟随训练任务运行记录删除而被清理。训练日志路径打开“永久保存日志”开关时,必须配置“训练日志路径”,用于存放训练任务产生的日志文件。选择ZOS共享存储名称和具体目录。建议选择一个空的ZOS文件目录存放日志文件,同时需要ZOS文件目录的读写权限。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
训练
创建自定义训练任务
主机组管理
本文主要介绍主机组管理主机组是一种虚拟分组机制,主要用于对主机进行分类管理和批量配置日志采集。用户可以将多台云主机归入同一主机组,并统一关联到指定的日志采集配置,在配置日志接入时,将会以主机组为单位下发采集配置,方便您对多台云主机日志进行采集。该机制具有以下优势:批量操作能力:通过主机组可一次性完成组内所有主机的日志采集配置,避免逐台主机重复设置。动态扩展性:当新增主机时,只需将其加入现有主机组即可自动继承组内配置。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
主机组管理

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

带宽统计

创建消费组

实名认证流程？

产品退订

统计分析

统计分析

产品增值/定制内容申请

如何修改账号的密码？