日志审计_日志审计文档介绍内容-天翼云

审计日志
本页介绍天翼云TeleDB数据库的审计日志相关操作。注意审计日志模块只有超级管理员才能进入。 SQL审计 SQL审计日志记录了用户于何时对哪个数据源执行了什么类型的SQL语句,并对该操作给出 high 、 medium 、low三种等级的风险评估。对数据源的记录最精细可以审计到表级别 ,同时也会记录SQL执行的结果、查询耗时、影响行数等信息。若执行失败,会记录对应的报错信息。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
审计日志
审计日志
本章节介绍微服务云应用平台审计日志功能概述您可以在MSAP控制台上查看审计日志。如果当前账号为主账号,则可以查询当前账号及其所有子账号在控制台上的操作日志;如果当前账号为某个主账号的子账号,则可以查询该子账号在控制台上的操作日志。点击审计日志,可以查看当前项目下审计日志列表。● 时间范围:选择开始时间和结束时间。● 操作人:请输入完整账号,不支持模糊匹配。● 选择分类:选择操作分类和具体的操作。

来自：
帮助文档
微服务云应用平台
用户指南
系统管理
审计日志
接入日志数据
最近活跃时间最近日志接入时间,即活跃时间。操作单击“编辑”,可设置该日志类型的生命周期,单位天。生命周期指的是日志接入后的存储时长。云服务日志接入配置完成后,在“日志审计> 云服务接入”页面可查看云服务产品的日志接入状态。说明操作成功后,日志数据订阅预计在十分钟内生效。接入完成后,将创建默认数据空间和管道。查看日志数据的存储位置日志数据接入完成后,请前往安全分析的安全数据表页面查看接入的日志数据:在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
云服务接入
接入日志数据
配置日志服务器
云下一代防火墙不支持长期存储日志数据,如有日志审计需求,可将云下一代防火墙日志syslog发送至日志服务或日志审计设备,进行日志审计。操作方法打开菜单栏,【监控→日志→日志配置→日志服务器配置→新建】,选择发送的日志类型及使用端口及协议,主机名称为日志服务器IP地址。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置日志服务器
配置访问控制策略最佳实践
配置Any到Any的默认放行策略,启用状态为开,配合流量日志观察无误后再切换启用状态为关。验证策略是否满足需求。在左侧导航栏,选择“日志审计 > 流量日志”,查询所有流量放行、阻断,可以结合实际测试结果验证策略是否满足要求。完善互联网边界访问控制策略。验证没有误拦截情况后,可以考虑将Any到Any的默认策略的启用状态从开切换到关。注意此步骤需要评估风险后再操作。检查所有业务的可用性。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
开启SQL审计日志
仅如下版本支持SQL审计功能MySQL 5.6.43及其以上版本MySQL 5.7.23及其以上版本MySQL 8.0版本当您开通SQL审计功能,系统会将所有的SQL操作记录下来,并半小时或累积到100M上传存入日志。操作步骤步骤1 登录管理控制台。步骤2 单击管理控制台左上角的,选择区域和项目。步骤3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤4 在“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页签。

来自：
帮助文档
专属云（关系型数据库MySQL）
用户指南
日志管理
开启SQL审计日志
配置日志外发
本节介绍如何在日志审计v1.0中进行Syslog日志外发配置。前提条件已购买日志审计v1.0资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“日志审计 > 日志审计v1.0”,在目标资源右侧操作列单击“配置”,进入日志审计系统。在日志审计系统导航栏,选择“系统设置 > 数据管理 > Syslog转发”。单击“添加配置”,弹出新建转发配置窗口。在弹窗中填写“目标IP地址”,“目标端口”,“日志类型”根据需求选择需要外送的日志,建议全部勾选。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
配置日志外发
开启SQL审计日志
审计日志清理周期为1小时。修改审计日志的保留天数,1个小时后开始清理过期的审计日志。审计日志开通后,在业务高峰期可能会产生大量的审计日志,导致本地暂存较多的日志文件,有磁盘打满风险,建议同步开启磁盘自动扩容。支持的数据库版本仅如下版本支持SQL审计功能。对于RDS for MySQL 5.6,支持5.6.43及其以上版本。对于RDS for MySQL 5.7,支持5.7.23及其以上版本。支持RDS for MySQL 8.0版本。操作步骤步骤1 登录管理控制台。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
概述
云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。

来自：
帮助文档
云防火墙（原生版）
API参考
API概览
概述
查询审计日志
此章节为您介绍数据库审计如何查询审计日志。审计日志概述天翼云数据库审计通过对双向数据包进行解析、识别以及还原,不仅可以对数据库操作请求进行实时审计,还可对数据库系统返回结果进行完整的还原和审计。包括SQL报文、数据库命令执行时长、执行的结果集、客户端工具、客户端IP地址、服务端端口、数据库账号、对象、执行状态、数据库类型以及报文长度等内容。搜索审计日志 1.在菜单栏选择“查询分析 > 审计日志”进入“审计日志”页面。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询审计日志
审计日志概述
数据库审计日志 DWS通过安全设置功能记录数据库执行的DML和DDL等操作信息,用户可以根据审计日志记录对集群状态异常场景进行故障定位和分析,也可以对数据库的历史操作记录进行行为分析和安全审计等,提高DWS的安全性。关于开启和查看数据库审计日志,请参考设置数据库审计日志和查看数据库审计日志。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
审计日志概述
日志与审计
本文介绍了日志与审计的相关说明。 RDS-PostgreSQL提供了多种日志服务与审计服务,您可根据需要查看或开启相关服务。操作审计 RDS-PostgreSQL记录了用户针对实例的关键操作,可用于支撑安全分析、合规审计和问题定位等常见应用场景。操作日志的详细介绍和查看方法,请参见操作日志。日志 RDS-PostgreSQL当前提供多项日志监控服务,帮助用户定位分析问题,优化查询语句。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
安全
日志与审计
计费模式
400M/500M/800M/1G/1.6G云日志审计云日志审计:10/20/50/100/200/300/500资产终端安全EDR(防病毒/补丁/基线/微隔离)终端安全EDR:实际资产数云堡垒机云堡垒机:10/20/50/100/200/300/500资产主机漏扫安全管理中心基础版:10/20/50/100/200/300/500资产安全管理中心-三级等保高级版云防火墙(含WAF/防篡改模块)云防火墙:100M/200M/300M/400M/500M/800M/1G/1.6G云日志审计云日志审计

来自：
帮助文档
安全专区
计费说明
计费模式
审计日志（pgaudit）
操作场景 RDS-PostgreSQL支持 pgaudit插件,通过标准的PostgreSQL日志工具提供详细的会话和或者对象审计日志记录。它的目标是为PostgreSQL用户提供生成审计日志的能力。前提条件请确保您的实例内核大版本满足,本插件所支持的内核版本,请参考支持插件列表。注意事项 RDS-PostgreSQL产品提供更为全面且易用的审计功能,功能介绍和使用可详见数据库审计设置。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
插件管理
审计日志（pgaudit）
审计关键操作
本节介绍了云审计的相关内容。支持审计的关键操作列表操作场景云审计服务(CT-Cloud Trace Service,CTS),是公有云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与镜像服务相关的操作事件,便于日后的查询、审计和回溯。前提条件使用云审计服务前需要先开通云审计服务,如果不开通云审计服务,则无法对资源操作进行记录。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
审计关键操作
投递日志数据至LTS
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道后,单击目标管道名称后的“更多 > 投递”,右侧弹出现在数据投递设置页面。(可选)在弹出的授权提示中,确认无误后,单击“确认”,完成授权。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至LTS
内网审计日志
本文将介绍针对远程访问场景下产生的防护日志。 AOne边缘网关检测存在安全威胁时将实时进行处置,您可通过对应防护日志进行查询处置情况。注意事项需开通零信任/终端管理服务,并产生威胁防护时才可查看到相应防护数据。仅能查询近6个月数据,若有长时间存储日志需求,可联系我们。操作步骤登录边缘安全加速控制台,进入对应服务; 在左侧导航栏,选择日志->内网审计日志; 分为内网访问审计、网关防护日志两个模块,可针对需求进行查询相关日志情况。

来自：
帮助文档
边缘安全加速平台
公共服务
零信任网络日志
内网审计日志
下载或导出日志
在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。(可选)在管道数据检索页面,输入查询条件,选择时间下拉菜单中选择查询时间,并单击“查询/分析”。下载日志。导出原始日志:在“原始日志”页签中,单击,系统将下载日志到本地。下载图表日志:在“图表统计”页签中,单击“下载日志”,系统将下载日志到本地。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
下载或导出日志
查询与分析日志
使用已有字段进行查询分析本部分将介绍如何使用已有字段对接入日志进行查询分析。登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击默认数据空间名称,展开数据管道列后,单击管道名称,右侧将显示管道数据的检索页面。设置查询条件。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查询与分析日志
使用限制
安全产品子网的安全组仅开放与云防火墙的通信端口,禁止其他子网直接访问安全产品被业务流量干扰;安全产品自身被攻击风险升高N100使用限制云防火...原生版)- N100型实例默认不限制日志存储时间;但因本地存储空间有限,云防火墙将在超过存储容量90%后启动滚动存储策略,增量日志将覆盖历史日志。如果您有180天日志存储的诉求,可参考如下方法进行配置,以确保日志能够被妥善保存:方法一:将日志通过syslog外发到专用的日志服务器或者日志审计服务中进行存档与分析(推荐)。

来自：
帮助文档
云防火墙（原生版）
产品介绍
使用限制
日志分析
本节介绍翼甲控制台的日志分析操作介绍。日志配置日志配置界面可查看当前日志存储的使用量,并提供日志容量扩容入口及支持日志保存时长的。启用IP溯源功能:开启IP溯源后,翼甲卫士将会记录云桌面访问外网的网络日志。日志审计日志审计功能支持用户按照不同维度查看日志信息,可按照具体业务需求对日志条目进行筛选查看。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
翼甲控制台
日志分析
查看审计日志
本章节主要介绍云搜索服务如何查看审计日志。在您开启了云审计服务后,系统会记录云搜索服务的相关操作,且控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录云审计服务管理控制台。 2.在管理控制台左上角单击图标,选择区域。 3.在左侧导航栏中,单击“事件列表”,进入“事件列表”页面。 4.事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。

来自：
帮助文档
云搜索服务
用户指南
查看集群日志
查看审计日志
查看审计日志
开启了云审计服务后,系统开始记录HSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。查看HSS的云审计日志 1、登录管理控制台。 2、单击页面上方的选择“管理与监控 > 云审计服务”,进入云审计服务信息页面。 3、单击左侧导航树的“事件列表”,进入事件列表信息页面。 4、事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: “事件类型”、“事件来源”、“资源类型”和“筛选类型”。在下拉框中选择查询条件。

来自：
帮助文档
企业主机安全
用户指南
审计
查看审计日志
开启APIServer审计日志
本节介绍了开启APIServer审计日志的用户指南。应用场景Kubernetes 审计(Auditing) 功能提供了与安全相关的、按时间顺序排列的记录集, 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动。通过APIServer审计日志可以追踪用户对集群的操作行为。更进一步的,通过使用日志中心可以将集群的APIServer审计日志持久化到云日志服务,从而长时间追踪APIServer请求。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
运维管理
日志
开启APIServer审计日志
接入日志、告警
已购买天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版、云防火墙(原生版)”并部署在天翼云上。操作步骤登录云安全中心控制台。在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。在操作列点击“启用”,确保数据源监控处于启用状态。在左侧导航栏,选择“设置 > 集成配置”,打开数据集成配置页面。选择需要接入的日志,并打开日志接入开关。选择需要转告警的日志,并打开自动转告警的开关。

来自：
帮助文档
云安全中心
快速入门
接入日志、告警
下载SQL审计日志
步骤 5 在左侧导航栏单击“日志管理”,选择“SQL审计日志”。步骤 6 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。说明批量下载SQL审计日志建议选择不多于6个文件下载,由于浏览器的并发请求数的限制,可能会导致文件下载不全。步骤 7 SQL审计日志内容如下图所示。字段说明请参考下表。 SQL审计日志内容如下图所示。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
下载SQL审计日志
开启SQL审计日志
本节介绍了开启SQL审计的操作场景、注意事项、操作步骤等内容。操作场景开启SQL审计后,系统会将SQL操作记录下来,并每半小时或单个记录达到100MB后上传日志,生成的审计日志会上传到OBS。注意事项实例创建完成后,默认关闭审计日志,打开会增加数据库负载,请知悉。开启SQL审计日志需要提前安装pgaudit插件,具体可参考使用pgaudit插件。约束限制仅以下版本支持SQL审计功能。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
日志管理
开启SQL审计日志
下载SQL审计日志
步骤 6 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。步骤 7 SQL审计日志内容如下图所示。字段说明请参考下表。图 RDS for PostgreSQL审计日志表审计日志字段说明字段说明AUDIT:固定前缀,标识一条审计信息。AUDIT_TYPE当前审计类型,SESSION、OBJECT、CLIENT_AUTHENTICATION。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
日志管理
下载SQL审计日志
快捷链接
如果用户需要访问虚拟私有云(VPC)、云间高速(标准版),或者用户已经开通了“日志审计”、“防火墙”业务,可通过快捷链接实现快速访问“虚拟私有云”、“云间高速(标准版)”、“日志审计”、“防火墙”等服务。如果您想了解如何开通“日志审计”、“防火墙”业务,可联系您的客户经理进行咨询。

来自：
帮助文档
天翼云SD-WAN
快捷链接
快捷链接
下载SQL审计日志
步骤5 在左侧导航栏单击“SQL审计”,在列表右上方选择时间范围,在列表中勾选目标日志,单击列表左上方的“下载”,批量下载SQL审计日志。您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。SQL审计日志内容如下图所示。图1-1 MySQL审计日志表1审计日志字段说明参数说明record_id审计日志单条记录的记录ID。connection_id该条记录执行的会话ID,与show processlist中的ID一致。

来自：
帮助文档
专属云（关系型数据库MySQL）
用户指南
日志管理
下载SQL审计日志
查看云审计事件
本节介绍如何在云审计服务事件列表查看Web应用防火墙(原生版)审计事件。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
查看云审计事件
审计运维日志
此小节介绍云堡垒机审计运维日志类常见问题。云堡垒机可提供哪些审计日志? 云堡垒机分别提供实例和系统审计日志。实例审计云堡垒机实例审计,需开启云审计服务(Cloud Trace Service,简称CTS),实现对CBH实例的操作的记录,CTS管理控制台将保存最近7天的操作记录。系统审计云堡垒机系统能集中管理用户登录系统,提供系统日志和系统报表。此外,CBH系统授权用户登录被纳管的资源,并进行运维操作,云堡垒机提供用户对系统和资源的运维记录,包括历史会话和运维报表。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
审计运维日志

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

AI Store

模型推理服务

应用托管

推荐文档

常见问题

续订

导出数据

云课堂第十三课：如何远程管理天翼云RDS数据库

创建文件和文件夹备份

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

AI Store

模型推理服务

应用托管

推荐文档

常见问题

续订

导出数据

云课堂 第十三课：如何远程管理天翼云RDS数据库

创建文件和文件夹备份

云课堂第十三课：如何远程管理天翼云RDS数据库