日志审计_日志审计文档介绍内容-天翼云

上线配置概览
原子能力安装内容及步骤参考文档主机安全v1.0Agent下载安装请参考主机安全资产管理配置安全策略编辑日志查看Web应用防火墙v1.0绑定弹性IP请参考Web应用防火墙全局配置添加站点配置策略验证URL下一代防火墙v1.0绑定弹性IP请参考下一代防火墙配置子网路由设置安全策略安全日志查看堡垒机v1.0绑定弹性IP请参考堡垒机创建部门创建用户创建主机创建运维规则审计规则设置数据归档设置漏洞扫描v1.0资产管理请参考漏洞扫描扫描策略设置创建扫描任务扫描报告查看日志审计v1.0设置日志上传请参考日志审计添加资产查询自查信息创建解决方案包订阅告警查看审计结果数据库审计

来自：
帮助文档
云等保专区
用户指南
上线配置概览
功能类
通过日志审计功能可查看哪些信息？在“日志审计”页面，可以详细查看每一条用户攻击信息，包括攻击发生时间、攻击类型、危险等级、源端口、源IP、目的IP、目的端口等信息。云防火墙支持哪些维度的访问控制？云防火墙当前支持基于五元组、IP地址组、服务组、域名、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式时，云防火墙根据IPS规则检测出符合攻击特征的流量进行阻断。

来自：
帮助文档
云防火墙
常见问题
功能类
报告
本小节介绍日志审计（原生版）报告用户指南。您在报表模块新增完报表模板后，可以在报告模块手动生成审计报告。新增报告 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“审计报表 > 报告”，进入“报告页面”。 3.单击“新增”，填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型，支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
病毒防护日志
本文介绍了云防火墙（原生版）产品的病毒防护日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 病毒防护日志”，进入病毒防护日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、病毒名称、协议、MD5、动作、目的端口、目的IP地址、源端口、源IP地址进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
病毒防护日志
对象资源
此章节为你介绍日志审计（原生版）对象资源相关的操作。对象资源用于日志字段的自定义值，可直接引用该值匹配告警。现支持5种数值类型，分别为IP地址、端口、时间、字符串、表。新增IP地址 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“风险分析 > 对象资源”，进入“对象资源”页面。 3.选择“IP”页签，单击“新增”按钮，在弹出的对话框中填写参数。参数参数说明取值样例名称输入需要添加的IP资源名称。 Test 描述输入需要添加的IP资源描述。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
对象资源
对象资源
此章节为你介绍日志审计（原生版）对象资源相关的操作。对象资源用于日志字段的自定义值，可直接引用该值匹配告警。现支持5种数值类型，分别为IP地址、端口、时间、字符串、表。新增IP地址 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“风险分析 > 对象资源”，进入“对象资源”页面。 3.选择“IP”页签，单击“新增”按钮，在弹出的对话框中填写参数。参数参数说明取值样例名称输入需要添加的IP资源名称。 Test 描述输入需要添加的IP资源描述。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
对象资源
日志查询
在左侧导航树中，选择“日志审计”，进入“攻击事件日志”页面。查看近一周的攻击事件详情。参数说明发生时间攻击事件发生的时间。攻击类型攻击事件所属类型，主要包括：IMAP、DNS、FTP、HTTP、POP3、TCP、UDP等。危险等级危险等级包括：严重、高、中、低。规则ID对应规则的ID号。规则名称规则库中相对应的命中规则名称。源IP攻击事件的来源IP。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志查询
入侵防御日志
本文介绍了云防火墙（原生版）产品的入侵防御日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 入侵防御日志”，进入入侵防御日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、攻击类型、攻击等级、判断来源、目的IP地址、源IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
入侵防御日志
功能特性
本小节介绍日志审计功能特性。日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志，并对日志进行统一归并处理，便于后续分析。采集是日志审计（原生版）系统的重要功能模块，它承载了日志或事件采集标准化、过滤、归并功能，是系统进行分析的第一步，用户通过指定需要采集的目标、相关采集参数（Syslog、SNMPTrap等被动方式无需指定）、相关的过滤策略和归并策略等创建日志采集器，以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
等保合规能力说明
日志审计安全区域边界-安全审计-中应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。云防火墙提供日志分析功能，默认保存7天的数据，同时还支持修改存储时长至180天。日志审计安全区域边界-安全审计-中应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。云防火墙提供日志分析功能，记录所有流量访问日志，默认保存7天的数据，同时还支持修改存储时长至180天。日志审计

来自：
帮助文档
云防火墙（原生版）
产品介绍
等保合规能力说明
功能特性
本小节介绍日志审计（原生版）功能特性。日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志，并对日志进行统一归并处理，便于后续分析。采集是日志审计（原生版）系统的重要功能模块，它承载了日志或事件采集标准化、过滤、归并功能，是系统进行分析的第一步，用户通过指定需要采集的目标、相关采集参数（Syslog、SNMPTrap等被动方式无需指定）、相关的过滤策略和归并策略等创建日志采集器，以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
告警策略
本小节介绍日志审计告警策略用户指南。告警策略功能是对采集到的日志进行告警判断，符合告警策略的日志进行告警。配置告警策略告警策略，对采集到的日志进行告警判断，符合告警策略的日志进行告警。 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“风险分析 > 告警策略” ，单击“新增规则”，填写告警条件。参数参数说明取值样例规则名称自定义输入告警规则名称。 Test 可信度自定义您的告警规则可信度，根据业务实际情况填写可信度，填写范围：0-100。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警策略
Elasticsearch实例接入云审计事件
云搜索服务已接入云审计服务。通过云审计服务，您可以查询云搜索服务相关的操作事件，便于日后的查询、审计和回溯。云搜索服务默认接入云审计服务，云审计服务是云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前提条件开通云搜索服务实例对应资源池的云审计服务。开通云审计服务建议您从官网对应资源池“控制中心”>“管理与部署”>“云审计”进入开通。操作步骤您可通过云审计控制台查看云搜索服务近7天的相关操作。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
实例运维
Elasticsearch实例接入云审计事件
OpenSearch实例接入云审计事件
云搜索服务已接入云审计服务。通过云审计服务，您可以查询云搜索服务相关的操作事件，便于日后的查询、审计和回溯。云搜索服务默认接入云审计服务，云审计服务是云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前提条件开通云搜索服务实例对应资源池的云审计服务。开通云审计服务建议您从官网对应资源池“控制中心”>“管理与部署”>“云审计”进入开通。操作步骤您可通过云审计控制台查看云搜索服务近7天的相关操作。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
实例运维
OpenSearch实例接入云审计事件
数据源
本小节介绍日志审计数据源用户指南。数据源是获取需要展示日志/告警字段条件数据，配置后可在报表中选择并通过图表的形式展示。新增数据源 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“审计报表 > 数据源”，进入“数据源”页面。 3.单击“新增”，并填写新增数据源的相关参数。参数参数说明取值样例数据源名称自定义需要创建的数据源名称。 Test 是否抽样统计确认是否使用抽样统计，不选择默认为“是”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
数据源
采集器配置
本小节介绍云日志审计采集器配置方法。新增采集器：点击【日志采集】→【采集控制器】→【新增】，如下图所展示。类型：选择"事件采集器"；标准化策略：选择系统内置对应的模版，系统将自动关联； IP范围：填写准确IP地址以便系统能够识别。

来自：
帮助文档
安全专区
快速入门
云日志审计
采集器配置
告警策略
本小节介绍日志审计（原生版）告警策略用户指南。告警策略功能是对采集到的日志进行告警判断，符合告警策略的日志进行告警。配置告警策略告警策略，对采集到的日志进行告警判断，符合告警策略的日志进行告警。 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“风险分析 > 告警策略” ，单击“新增规则”，填写告警条件。参数参数说明取值样例规则名称自定义输入告警规则名称。 Test 可信度自定义您的告警规则可信度，根据业务实际情况填写可信度，填写范围：0-100。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警策略
数据源
本小节介绍日志审计（原生版）数据源用户指南。数据源是获取需要展示日志/告警字段条件数据，配置后可在报表中选择并通过图表的形式展示。新增数据源 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“审计报表 > 数据源”，进入“数据源”页面。 3.单击“新增”，并填写新增数据源的相关参数。参数参数说明取值样例数据源名称自定义需要创建的数据源名称。 Test 是否抽样统计确认是否使用抽样统计，不选择默认为“是”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
数据源
入门指引
配置VPC边界防护规则配置入侵防御防护规则查看防护结果策略配置成功后，查看防护结果日志，防火墙成功开启。日志审计

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
入门指引
产品定义
本产品为满足等保合规，提供一揽子安全原子能力，包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计，实现安全原子能力统一管理、统一运营，为用户侧等保合规需求提供便捷下单、自动化部署的能力。产品架构如下图所示，云等保专区产品基于天翼云基础设施资源，利用云原生安全技术，融合了堡垒机、Web应用防火墙（WAF）、日志审计、数据库审计、漏洞扫描、防火墙、主机安全、云安全中心，为用户提供一站式等保防护能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
访问控制日志
本文介绍了云防火墙（原生版）产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 访问控制日志”，进入访问控制日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
与其它云服务的关系
流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。

来自：
帮助文档
云防火墙
产品介绍
与其它云服务的关系
产品定义
日志审计：为用户全面记录入侵防御日志、访问控制日志、流量日志和操作日志，帮助用户完成等保合规要求。产品架构云防火墙（原生版）整体架构主要包括3个部分，分别为中央管理平台、南北向流量控制模块和日志平台。中央管理平台：提供策略规则的编辑和下发能力，并展示安全整体情况，为您提供可视化平台。南北向流量控制模块：主要用于实现互联网到主机间的访问控制，支持4~7层访问控制。日志平台：存放入侵防御日志、访问控制日志、流量日志和操作日志，并提供查询分析能力。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
操作日志
地域日志的操作IP地域，基于IP地址解析。操作结果日志的操作结果，成功/失败。说明 1、当前日志仅对部分关键操作进行了日志记录，可用于日志审计参考。2、当前日志仅为您保留近半年的日志存储。查看日志总览图表说明图表名称说明使用人数日趋势可统计展示不同页面、不同类型的日操作人数，按账号id进行去重。页面使用人数排行可统计当前时段内不同页面的操作人数排行最多的10个页面，操作人数按账号id进行去重。

来自：
帮助文档
大数据管理平台 DataWings
用户指南
运维中心
操作日志
产品规格
网络访问控制支持策略数10000支持策略数10000入侵防御检测（IPS）✓✓日志审计✓✓防病毒（Anti-Virus）×✓N100规格功能高级版防护互联网边界的流量峰值100Mbps/200Mbps/2Gbps（不可扩展）防护互联网边界公网IP数20个（不可扩展）互联网边界访问控制支持策略数4000/6000/20000VPC 间防火墙✓防病毒（Anti-Virus）✓入侵防御（IPS）✓日志审计✓

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
日志分析
具体登录日志的功能及详细介绍，详细见：办公日志审查-终端登录日志。访问日志访问日志功能专为监控企业内部用户通过学术加速客户端访问网站资源的行为而设计。它允许企业通过详尽的日志记录，了解用户访问的资源网站、访问时间及频率等信息。具体访问日志的功能及详细介绍，详细见：办公日志审查-内网日志审计。平台操作日志平台操作日志管理模块是专为控制台操作行为设计的管理工具，它能够实时捕捉并记录所有的操作细节。这些记录对于后续的操作追溯、安全审计以及问题诊断至关重要，确保了操作的透明度和可审核性。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
日志分析
升级扩容
日志审计日志审计暂不支持升配。数据库审计仅支持升配版本，不支持对数量进行调整。操作步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标，选择“安全 > 云等保专区”。在“资源概览”中找到需要升配的资源，点击操作列的“升配”。在升配页面中，选择套餐产品购买的规格/版本，规格详细说明请参见产品版本规格。确认配置信息无误后，阅读《云等保专区服务协议》并勾选“我已阅读，理解并接受《云等保专区服务协议》”，点击“确认”进行升配。

来自：
帮助文档
云等保专区
计费说明
升级扩容
术语解释
本小节介绍日志审计术语解释。日志采集实现第三方安全设备、网络设备、windows/linux主机日志、web服务器日志、虚拟化平台日志以及自定义等日志采集。日志存储实现原始日志、范式化日志的存储，可定义存储周期。日志检索实现全文、key-value、括弧、正则、模糊等检索方式；支持保存检索、从已保存的检索导入见多条件。可视化统计实现趋势图、折线图、柱状图、饼图、表格等统计项展示。

来自：
帮助文档
日志审计（原生版）
产品介绍
术语解释
检索告警
本小节介绍日志审计（原生版）配置检索告警。配置检索告警在“风险分析”的“告警结果”页面中，查看告警结果，默认展示当天告警。展示模块分为告警等级统计数量模块、告警趋势图、告警出现次数、告警类型分布以及告警列表展示。点击处理按钮，可对该告警进行处理，处理方式为已处理、已清除、已忽略（误报）。注意已清除的告警再次触发后，不再变更处理状态，其他处理方式变更为待处理，需要重新处置。

来自：
帮助文档
日志审计（原生版）
快速入门
检索告警
检索告警
本小节介绍日志审计（原生版）配置检索告警。配置检索告警在“风险分析”的“告警结果”页面中，查看告警结果，默认展示当天告警。展示模块分为告警等级统计数量模块、告警趋势图、告警出现次数、告警类型分布以及告警列表展示。点击处理按钮，可对该告警进行处理，处理方式为已处理、已清除、已忽略（误报）。注意已清除的告警再次触发后，不再变更处理状态，其他处理方式变更为待处理，需要重新处置。

来自：
帮助文档
日志审计（原生版）
快速入门
检索告警
更改日志存储时长
在左侧导航树中，选择“日志审计> 日志管理”，进入“日志管理”页面，单击“修改存储时长”。说明支持1-365天存储，超出设置时长的日志会被自动删除。存储时长越长，占用存储容量越大，如需转储至其它云服务中长期保存，请参见“云日志服务用户指南> 日志转储”。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
更改日志存储时长
配置访问控制策略最佳实践
配置Any到Any的默认放行策略，启用状态为开，配合流量日志观察无误后再切换启用状态为关。验证策略是否满足需求。在左侧导航栏，选择“日志审计 > 流量日志”，查询所有流量放行、阻断，可以结合实际测试结果验证策略是否满足要求。完善互联网边界访问控制策略。验证没有误拦截情况后，可以考虑将Any到Any的默认策略的启用状态从开切换到关。注意此步骤需要评估风险后再操作。检查所有业务的可用性。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

弹性高性能计算

一站式智算服务平台

人脸实名认证

人脸属性识别

人脸活体检测

人脸比对

通用型OCR

车牌识别

推荐文档

其他问题

应用

续订

重置密码

域名接入类

常见问题

连接列表

加入会议