日志审计_日志审计文档介绍内容-天翼云

入门指引
配置VPC边界防护规则配置入侵防御防护规则查看防护结果策略配置成功后,查看防护结果日志,防火墙成功开启。日志审计

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
入门指引
审计日志下载
在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击实例名称进入实例管理详情页。点击“数据库审计”,进入到审计日志页面,切换到“下载”tab页。点击审计日志文件列表右边的“下载”按钮即可进行文件下载。注意不同资源池因IaaS资源能力等原因,加载版本有所差异,操作步骤有细微差异,请以实际界面为准,功能加载情况详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
审计日志下载
开启审计日志
在审计日志页面,点击【审计日志】按钮,打开审计日志设置的弹窗。单击【审计日志采集】开关按钮,选择“开启”,然后单击确认,开启审计日志采集功能。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
审计日志
开启审计日志
开启SQL审计日志
关系数据库MySQL版服务默认关闭SQL审计功能,打开可能会有一定的性能影响。您可以在线查看审计日志内容,也可以下载审计日志文件进行深入分析。本文介绍如何打开、关闭或查看SQL审计日志。注意从2023年10月19日起,部分资源池下线该功能,详情请参见【下线】2023年10月19日起关系数据库MySQL版下线部分资源池SQL审计功能。目前,仅II类型资源池支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
审计日志
本章节为您介绍审计日志的相关内容。当系统根据既定配置成功捕获到客户端的访问行为时,它会详尽地记录审计日志。这些日志为用户提供了一个全面的视角,以查看所有触发审计的 SQL语句的详细信息。为了方便您快速定位和分析,数据库安全网关支持在审计日志页面根据时间范围、客户端 IP、数据库账号、报文内容等多个维度进行灵活的筛选操作,从而确保用户能够迅速获取所需的关键信息。检索审计日志1.在左侧菜单栏选择“查询分析 > 审计日志”进入审计日志页面。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
查询分析
审计日志
产品定义
本文介绍了云防火墙(原生版)的产品定义和产品架构。云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。产品功能访问控制:可统一管理互联网访问控制策略(南北向),提供流量可视、访问控制、入侵防御等功能,全面保护用户的网络安全。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
审计日志
本页为您介绍DTS针对用户关键操作提供的日志管理功能。功能介绍天翼云数据传输服务DTS针对用户的关键操作和系统重要业务操作,提供了查看操作日志、及对接云审计和查看云审计日志的功能,帮助用户进行安全审计、故障排除、回顾操作流程、追踪错误等。操作指引查看DTS操作日志,请参见查看操作日志文档。查看云审计日志,请参见查看云审计日志文档。

来自：
帮助文档
数据传输服务DTS
产品概述
安全
审计日志
审计日志
本页介绍天翼云TeleDB数据库的审计日志相关操作。注意审计日志模块只有超级管理员才能进入。 SQL审计 SQL审计日志记录了用户于何时对哪个数据源执行了什么类型的SQL语句,并对该操作给出 high 、 medium 、low三种等级的风险评估。对数据源的记录最精细可以审计到表级别 ,同时也会记录SQL执行的结果、查询耗时、影响行数等信息。若执行失败,会记录对应的报错信息。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
审计日志
审计日志
本章节介绍微服务云应用平台审计日志功能概述您可以在MSAP控制台上查看审计日志。如果当前账号为主账号,则可以查询当前账号及其所有子账号在控制台上的操作日志;如果当前账号为某个主账号的子账号,则可以查询该子账号在控制台上的操作日志。点击审计日志,可以查看当前项目下审计日志列表。● 时间范围:选择开始时间和结束时间。● 操作人:请输入完整账号,不支持模糊匹配。● 选择分类:选择操作分类和具体的操作。

来自：
帮助文档
微服务云应用平台
用户指南
系统管理
审计日志
开启SQL审计日志
仅如下版本支持SQL审计功能MySQL 5.6.43及其以上版本MySQL 5.7.23及其以上版本MySQL 8.0版本当您开通SQL审计功能,系统会将所有的SQL操作记录下来,并半小时或累积到100M上传存入日志。操作步骤步骤1 登录管理控制台。步骤2 单击管理控制台左上角的,选择区域和项目。步骤3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤4 在“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页签。

来自：
帮助文档
专属云（关系型数据库MySQL）
用户指南
日志管理
开启SQL审计日志
配置日志服务器
云下一代防火墙不支持长期存储日志数据,如有日志审计需求,可将云下一代防火墙日志syslog发送至日志服务或日志审计设备,进行日志审计。操作方法打开菜单栏,【监控→日志→日志配置→日志服务器配置→新建】,选择发送的日志类型及使用端口及协议,主机名称为日志服务器IP地址。

来自：
帮助文档
云下一代防火墙（文档停止维护）
基础运维指南
配置日志服务器
开启SQL审计日志
审计日志清理周期为1小时。修改审计日志的保留天数,1个小时后开始清理过期的审计日志。审计日志开通后,在业务高峰期可能会产生大量的审计日志,导致本地暂存较多的日志文件,有磁盘打满风险,建议同步开启磁盘自动扩容。支持的数据库版本仅如下版本支持SQL审计功能。对于RDS for MySQL 5.6,支持5.6.43及其以上版本。对于RDS for MySQL 5.7,支持5.7.23及其以上版本。支持RDS for MySQL 8.0版本。操作步骤步骤1 登录管理控制台。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
审计日志
本章节介绍注册配置中心审计日志概述MSE注册配置中心控制台记录所有用户写操作,方便用户回溯前提条件已开通微服务引擎MSE;已开通Nacos实例并且状态正常;查看控制台审计日志操作步骤登录微服务引擎MSE注册配置中心管理控制台,选择资源池。在左侧导航栏,选择注册配置中心 > 实例列表。在实例列表页面,单击目标实例ID、实例名称或者目标行“管理”按钮均可跳转至实例基础信息页面。选择审计日志> 控制台操作日志页面,查看当前实例的所有写操作记录。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
审计日志
接入日志数据
最近活跃时间最近日志接入时间,即活跃时间。操作单击“编辑”,可设置该日志类型的生命周期,单位天。生命周期指的是日志接入后的存储时长。云服务日志接入配置完成后,在“日志审计> 云服务接入”页面可查看云服务产品的日志接入状态。说明操作成功后,日志数据订阅预计在十分钟内生效。接入完成后,将创建默认数据空间和管道。查看日志数据的存储位置日志数据接入完成后,请前往安全分析的安全数据表页面查看接入的日志数据:在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
云服务接入
接入日志数据
配置日志外发
本节介绍如何在日志审计v1.0中进行Syslog日志外发配置。前提条件已购买日志审计v1.0资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“日志审计 > 日志审计v1.0”,在目标资源右侧操作列单击“配置”,进入日志审计系统。在日志审计系统导航栏,选择“系统设置 > 数据管理 > Syslog转发”。单击“添加配置”,弹出新建转发配置窗口。在弹窗中填写“目标IP地址”,“目标端口”,“日志类型”根据需求选择需要外送的日志,建议全部勾选。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
配置日志外发
查询审计日志
此章节为您介绍数据库审计如何查询审计日志。审计日志概述天翼云数据库审计通过对双向数据包进行解析、识别以及还原,不仅可以对数据库操作请求进行实时审计,还可对数据库系统返回结果进行完整的还原和审计。包括SQL报文、数据库命令执行时长、执行的结果集、客户端工具、客户端IP地址、服务端端口、数据库账号、对象、执行状态、数据库类型以及报文长度等内容。搜索审计日志 1.在菜单栏选择“查询分析 > 审计日志”进入“审计日志”页面。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询审计日志
审计日志概述
数据库审计日志 DWS通过安全设置功能记录数据库执行的DML和DDL等操作信息,用户可以根据审计日志记录对集群状态异常场景进行故障定位和分析,也可以对数据库的历史操作记录进行行为分析和安全审计等,提高DWS的安全性。关于开启和查看数据库审计日志,请参考设置数据库审计日志和查看数据库审计日志。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
审计日志概述
日志与审计
本文介绍了日志与审计的相关说明。 RDS-PostgreSQL提供了多种日志服务与审计服务,您可根据需要查看或开启相关服务。操作审计 RDS-PostgreSQL记录了用户针对实例的关键操作,可用于支撑安全分析、合规审计和问题定位等常见应用场景。操作日志的详细介绍和查看方法,请参见操作日志。日志 RDS-PostgreSQL当前提供多项日志监控服务,帮助用户定位分析问题,优化查询语句。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
安全
日志与审计
配置访问控制策略最佳实践
配置Any到Any的默认放行策略,启用状态为开,配合流量日志观察无误后再切换启用状态为关。验证策略是否满足需求。在左侧导航栏,选择“日志审计 > 流量日志”,查询所有流量放行、阻断,可以结合实际测试结果验证策略是否满足要求。完善互联网边界访问控制策略。验证没有误拦截情况后,可以考虑将Any到Any的默认策略的启用状态从开切换到关。注意此步骤需要评估风险后再操作。检查所有业务的可用性。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
管理审计日志
本章节为您介绍时间戳服务审计日志相关内容管理日志记录了操作时间,操作人,操作名称,请求IP,操作结果,审计结果等信息,可以对时间戳服务管理中产生的操作日志进行查看详情,审核,验签操作。在进行审核时可以填写审计说明。可以对每条操作记录进行验签操作

来自：
帮助文档
密码服务
用户指南
密码服务—时间戳服务操作指南
管理审计日志
审计日志（pgaudit）
操作场景 RDS-PostgreSQL支持 pgaudit插件,通过标准的PostgreSQL日志工具提供详细的会话和或者对象审计日志记录。它的目标是为PostgreSQL用户提供生成审计日志的能力。前提条件请确保您的实例内核大版本满足,本插件所支持的内核版本,请参考支持插件列表。注意事项 RDS-PostgreSQL产品提供更为全面且易用的审计功能,功能介绍和使用可详见数据库审计设置。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
插件管理
审计日志（pgaudit）
内网审计日志
本文将介绍针对远程访问场景下产生的防护日志。 AOne边缘网关检测存在安全威胁时将实时进行处置,您可通过对应防护日志进行查询处置情况。注意事项需开通零信任/终端管理服务,并产生威胁防护时才可查看到相应防护数据。仅能查询近6个月数据,若有长时间存储日志需求,可联系我们。操作步骤登录边缘安全加速控制台,进入对应服务; 在左侧导航栏,选择日志->内网审计日志; 分为内网访问审计、网关防护日志两个模块,可针对需求进行查询相关日志情况。

来自：
帮助文档
边缘安全加速平台
公共服务
零信任网络日志
内网审计日志
开启APIServer审计日志
本节介绍了开启APIServer审计日志的用户指南。应用场景Kubernetes 审计(Auditing) 功能提供了与安全相关的、按时间顺序排列的记录集, 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动。通过APIServer审计日志可以追踪用户对集群的操作行为。更进一步的,通过使用日志中心可以将集群的APIServer审计日志持久化到云日志服务,从而长时间追踪APIServer请求。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
运维管理
日志
开启APIServer审计日志
查看审计日志
本章节主要介绍云搜索服务如何查看审计日志。在您开启了云审计服务后,系统会记录云搜索服务的相关操作,且控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录云审计服务管理控制台。 2.在管理控制台左上角单击图标,选择区域。 3.在左侧导航栏中,单击“事件列表”,进入“事件列表”页面。 4.事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。

来自：
帮助文档
云搜索服务
用户指南
查看集群日志
查看审计日志
查看审计日志
开启了云审计服务后,系统开始记录HSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。查看HSS的云审计日志 1、登录管理控制台。 2、单击页面上方的选择“管理与监控 > 云审计服务”,进入云审计服务信息页面。 3、单击左侧导航树的“事件列表”,进入事件列表信息页面。 4、事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: “事件类型”、“事件来源”、“资源类型”和“筛选类型”。在下拉框中选择查询条件。

来自：
帮助文档
企业主机安全
用户指南
审计
查看审计日志
查询与分析日志
使用已有字段进行查询分析本部分将介绍如何使用已有字段对接入日志进行查询分析。登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击默认数据空间名称,展开数据管道列后,单击管道名称,右侧将显示管道数据的检索页面。设置查询条件。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查询与分析日志
概述
云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。

来自：
帮助文档
云防火墙（原生版）
API参考
API概览
概述
投递日志数据至LTS
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道后,单击目标管道名称后的“更多 > 投递”,右侧弹出现在数据投递设置页面。(可选)在弹出的授权提示中,确认无误后,单击“确认”,完成授权。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至LTS
产品规格
互联网边界访问控制支持策略数:4000支持策略数:6000支持策略数:20000VPC 间防火墙✓✓✓防病毒(Anti-Virus)✓✓✓入...日志审计✓✓✓最大连接并发数100K250K2500K每秒新建连接数20K40K80K注意N100规格已不再支持QOS带宽管理功能,如需要可购买云等保专区—下一代防火墙v2.0。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
下载SQL审计日志
步骤 5 在左侧导航栏单击“日志管理”,选择“SQL审计日志”。步骤 6 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。说明批量下载SQL审计日志建议选择不多于6个文件下载,由于浏览器的并发请求数的限制,可能会导致文件下载不全。步骤 7 SQL审计日志内容如下图所示。字段说明请参考下表。 SQL审计日志内容如下图所示。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
下载SQL审计日志
开启SQL审计日志
本节介绍了开启SQL审计的操作场景、注意事项、操作步骤等内容。操作场景开启SQL审计后,系统会将SQL操作记录下来,并每半小时或单个记录达到100MB后上传日志,生成的审计日志会上传到OBS。注意事项实例创建完成后,默认关闭审计日志,打开会增加数据库负载,请知悉。开启SQL审计日志需要提前安装pgaudit插件,具体可参考使用pgaudit插件。约束限制仅以下版本支持SQL审计功能。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
日志管理
开启SQL审计日志
下载SQL审计日志
步骤 6 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。步骤 7 SQL审计日志内容如下图所示。字段说明请参考下表。图 RDS for PostgreSQL审计日志表审计日志字段说明字段说明AUDIT:固定前缀,标识一条审计信息。AUDIT_TYPE当前审计类型,SESSION、OBJECT、CLIENT_AUTHENTICATION。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
日志管理
下载SQL审计日志

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

弹性高性能计算 E-HPC

AI Store

公共算力服务

Token服务

推荐文档

消费者生产者

MySQL

重启实例

产品定义

实例详情