日志审计_日志审计文档介绍内容-天翼云

计费模式
计费项标准价格主资源(标准版)1600元/月扩展资源日志分析量0.45元/GB/月态势大屏4500元/月说明针对一次性付费客户,享受一年及以上8.5折优惠。一个账号仅可购买一个主资源版本和态势大屏,日志分析量可以重复购买。扩展资源规格说明云安全中心日志分析量:日志分析量的起购单位为50G,即每次购买的日志分析量为50G的整数倍。云安全中心态势大屏:购买后,失效日期和主产品保持一致。说明扩展资源不支持独立购买,必须在购买主资源的基础上进行叠加购买。

来自：
帮助文档
云安全中心
计费说明
计费模式
升级应用
数据存储支持对数据存储进行修改,增加本地磁盘安全设置支持通过修改用户ID对容器权限进行修改容器日志容器设置日志采集策略、配置日志目录。用于收集容器日志以及日志防爆。通过添加日志策略对容器设置进行修改3.更新完成后,单击【提交】。

来自：
帮助文档
云容器引擎（旧版）
用户指南
应用资源
应用管理运维
升级应用
数据表权限
详见下图:管理表权限审计用户权限管理员可在“用户权限”页面查看同一工作空间内,分别有哪些帐号拥有表和字段的权限,并可回收不必要的表和字段的权限,也可对用户进行批量授权。说明仅空间管理员可审计用户权限,包含查看用户列表、回收用户权限、对用户进行授权。查看拥有表权限的帐号和对应的资产列表选择“数据表权限 > 用户权限”,查看同一工作空间内,已申请表权限的帐号。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据目录
数据权限
数据表权限
风险评估相关
基线扫描配置:基线分类检查标准及检查内容覆盖的系统和服务CIS基线基于CIS标准的安全基线检查Unix系统基线检测Red Hat 6企业版基...审计基线Windows 10 企业版安全基线检测Windows 2012 R2安全基线检测Windows 2016安全基线检测SQL Server 2012安全基线检测MySQL 5.6 社区版基线检测MySQL 5.6企业版基线检测Apache HTTP Server 2.4基线检测Web应用漏洞审计基线如何对指定服务器下发基线检测任务

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
创建死锁事件
单击【日志】标签页,然后单击【死锁日志】。单击【死锁日志设置】打开死锁日志设置页面。单击【死锁事件采集】开关按钮,选择【开启】,然后单击确认完成死锁事件的创建。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
死锁日志
创建死锁事件
关闭死锁事件
单击【日志】标签页,然后单击【死锁日志】。单击【死锁日志设置】打开死锁日志设置页面。单击【死锁事件采集】开关按钮,选择【关闭】,然后单击确认完成关闭死锁事件采集功能。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
死锁日志
关闭死锁事件
安全概览
日志分布TOP5提供日志分布TOP5的展示。点击“更多”,可以跳转至日志查询页面。风险资产TOP5展示您当前系统中风险最多的5个资产信息。告警处置概览展示近七天的告警处置情况。点击“更多”,可以跳转至告警管理页面。点击饼图,可以跳转至告警管理页面,并查询对应告警状态的数据。点击近七日数据中的其中一天,可以跳转至告警管理页面,并查询当天的数据。近七天趋势图展示最近七天告警、原始告警、日志的发生数量以及趋势,进行轮播。点击“更多”,跳转至对应的告警管理、告警查询、日志查询页面。

来自：
帮助文档
云安全中心
用户指南
安全态势
安全概览
计算节点监控
计算节点监控简介计算节点监控页面可以查看慢日志、实时长查询和DDL记录,为SQL优化、故障溯源和性能分析提供帮助。前提条件分布式融合数据库HTAP实例正常运行。故障、删除状态的实例,无法在监控中查看其监控指标。当分布式融合数据库HTAP实例再次启动或恢复后,即可正常查看。注意事项若慢日志的查询时间范围太大,慢日志较多,可能会导致慢日志查询超时,请缩短查询的时间范围。计算节点监控慢日志输入搜索参数,查询、展示计算节点的慢SQL日志。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
监控视图
计算节点监控
运维中心
本章节介绍运维中心相关功能概述微服务治理中心运维中心提供操作日志及事件中心功能。操作日志操作日志提供对治理过程中关键治理操作的记录,通过操作日志功能,用户可以进行行为追踪和问题排查,及时发现治理过程中的不当操作,定位治理操作对应用的影响。功能入口登录微服务治理控制台。在控制台左侧导航栏中选择运维中心>操作日志。在操作类型下拉框可以选择对应的操作类型,筛选操作。在对应日志项的操作列单击详情,获取对应操作的额外信息。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
运维中心
如何配置规则防护引擎
您也可以查询具体详细的日志内容,可以在日志管理中WAF攻击日志查看详细的攻击记录,可以根据攻击类型、规则id、防护模式等多项组合进行筛选出攻击日志记录,点击查看详情可以查看当前选择的攻击日志的详细内容。详情见WAF攻击日志。如果您在攻击日志中发现WAF误拦截了正常业务流量数据,产生误报时,可以先通过WAF攻击日志中,查看详情中的添加白名单对受影响的业务URL进行加白配置,先放行该业务请求。然后联系天翼云安全专家(联系方式见服务保障)沟通具体的解决方案。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
如何配置规则防护引擎
全局索引
找到目标节点,根据实际需要启动、发布或停止日志采集:说明您也可以勾选多个目标节点,然后在列表上方选择【更多 > 启动日志采集】、【更多 > 发布日志采集】或【更多 > 停止日志采集】,即可批量启动、发布或停止日志采集。启动日志采集:在【操作】列选择【更多 > 启动日志采集】,即可启动日志采集。发布日志采集:在【操作】列选择【更多 > 发布日志采集】,即可发布日志采集。停止日志采集:在【操作】列选择【更多 > 发布日志采集】,即可停止日志采集。

来自：
帮助文档
分布式关系型数据库
用户指南
全局索引
配置HTTPS双向认证
操作场景 HTTPS协议监听器可配置CA证书,对客户端证书的签名进行验证,实现安全审计、数据分析、安全测试和访问控制等功能。操作步骤登录弹性负载均衡弹性负载均衡控制台。在顶部右侧选择弹性负载均衡所属区域,本文选择华东-华东1。打开监听器配置向导,在协议&监听器页面,选择HTTPS协议并输入端口。在HTTPS监听器添加步骤中,选择开启“双向认证”,下方出现CA证书选择下拉列表框。点击刷新图标,可刷新证书列表,选择所需证书。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTPS双向认证
应用启动异常排查最佳实践
查看日志容器相关事件正常时,下一步去查看容器相关日志信息。在应用实例详情页面,容器组(Pod)列表,点击容器对应的日志按钮,此步骤主要确定容器启动失败原因。从日志可以判断该应用配置的Java启动参数有问题,导致应用启动失败。

来自：
帮助文档
微服务云应用平台
最佳实践
应用启动异常排查最佳实践
修改堵塞事件
单击【日志】标签页,然后单击【堵塞日志】。单击【堵塞日志设置】打开堵塞日志设置页面。修改堵塞事件采集阈值,然后单击确认完成堵塞事件的修改。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
堵塞日志
修改堵塞事件
命令行方式提交作业
作业日志作业标准日志的输出路径。错误日志作业错误日志的输出路径。

来自：
帮助文档
算力互联调度平台
用户指南
超级计算
作业管理
命令行方式提交作业
后台任务
在分组列表中获取执行日志及分组详情,查看或修改SQL语句列表等。调度执行记录:在已完成任务列表操作栏单击“调度执行记录”,查看任务执行详情,分组执行情况、SQL内容及分组日志等信息。查看日志:在已完成任务列表操作栏单击“查看日志”,查看日志详情。删除任务:在已完成任务列表操作栏,单击“删除任务”,将从数据库中清除该任务信息。定时备份操作场景旨在帮助用户周期性的备份重要的库表数据或者SQL结果集,以便数据丢失时及时恢复。

来自：
帮助文档
数据管理服务
用户指南
分布式关系型数据库DRDS数据库管理（开发工具）
后台任务
安全方案
提供安全审计功能:RocketMQ的安全审计功能可以记录和追踪对消息队列的操作,包括发送、消费、订阅等。这可以帮助用户监控和检测潜在的安全风险,及时发现和应对安全事件。增强用户信任:通过提供安全性能和功能,RocketMQ可以增强用户对系统的信任感。用户可以放心地使用RocketMQ来处理重要的消息传输和处理任务,而不必担心数据的安全问题。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
安全方案
产品规格
不过,它的权限管控和访问审计功能非常强大,能通过细致的权限设置和全面的操作记录,对企业内部的数据访问进行严格管理和监控,从而在一定程度上保障数据安全。适用于对合规性管理要求较高的大型企业,即便数据在公网环境下有访问需求,也能通过严格的权限和审计机制降低风险。功能需求侧重NAS 共享盘:主要功能在于满足基本的文件共享存储需求。在企业内部,员工可以便捷地共享办公文档、项目资料等,提供一个集中的文件管理平台。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
产品规格
本地数据迁移到OOS
查看迁移状态迁移任务创建后,会生成相应日志记录迁移情况: 迁移日志:migratelog文件夹下生成四种日志:异常日志、成功日志、跳过文件日志、其他日志。运行日志:在logs/migrate文件夹下,根据log4j2.xml配置可生成server.log、error.log、dubug.log等。默认未开启debug, 不记录debug.log。您可通过日志查看迁移失败的文件,并且可以配置migrate.conf文件中的migrateLogFile参数实现对失败文件的再次迁移。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
数据迁移
本地数据迁移到OOS
个人数据保护机制
请求参数(Get、Post) 防护日志里,WAF记录的请求详情。否否,如果请求参数里不含有用户的个人信息,则WAF记录的相关请求中不会收集及产生用户的个人数据。存储方式对敏感字段提供了脱敏配置,其他字段在日志中明文保存。访问权限控制用户只能查看自己业务的相关日志。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
个人数据保护机制
应用部署配置最佳实践
配置日志收集规则。将Pod实例日志持久化保存到云日志服务,便于问题排查。由于Pod实例本身是无状态的,会因为各种调度而重新创建和删除,因此需要将Pod实例的日志进行集中化收集并持久化存储。相关文档,请参见应用运维-->容器应用实例-->创建制品微服务,查看应用高级配置——日志收集管理。

来自：
帮助文档
微服务云应用平台
最佳实践
应用部署配置最佳实践
任务管理
任务日志点击任务列表操作栏对应的“日志”按钮,可查看任务发布、启动或停止过程中的运行异常日志,便于定位和排查问题。点击下载图标,支持默认以编码UTF8打开文件。点击刷新图标,刷新日志信息。点击全屏图标,支持放大或缩日志页面。

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据集成
同步任务
任务管理
使用流程
为全面帮助您进行安全运营,您需要购买云安全中心实例并接入安全产品日志。云安全中心获取到各类日志后,能通过日志的内容进行威胁建模,完成各类安全告警的生成,辅助您进行安全处置,实现安全运营。云安全中心使用流程如下:

来自：
帮助文档
云安全中心
快速入门
使用流程
介绍
支持根据迁移工具日志(迁移成功日志、迁移失败日志、迁移忽略日志)进行文件迁移。

来自：
帮助文档
对象存储（经典版）I型
常用工具
OOS数据迁移工具
介绍
创建堵塞事件
单击【日志】标签页,然后单击【堵塞日志】。单击【堵塞日志设置】打开堵塞日志设置页面。单击【堵塞事件采集】开关按钮,填写堵塞事件采集阈值,然后点击确认完成堵塞事件的创建。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
堵塞日志
创建堵塞事件
Bash脚本方式提交作业
作业日志作业标准日志的输出路径。错误日志作业错误日志的输出路径。

来自：
帮助文档
算力互联调度平台
用户指南
超级计算
作业管理
Bash脚本方式提交作业
使用模板创建函数
“日志”部分显示函数执行过程中生成的日志。 “执行摘要”部分显示“日志”中的关键信息。说明此页面最多显示2K日志,了解函数更多日志信息,请参考查看函数日志。步骤五:查看监控指标在函数详情页面,选择“监控”页签。在“监控”页签,先选择“指标”,再选择时间粒度(5分钟、15分钟、1小时),查看函数运行状态。可以查看的指标有:调用次数、错误次数、运行时间(包括最大运行时间、最小运行时间、平均运行时间)、被拒绝次数。

来自：
帮助文档
函数工作流
快速入门
使用模板创建函数
任务监控
日志:查看实例日志。说明单击“日志”,可实时查看元数据采集、数据概要、数据分类三类任务的运行日志。更多>取消:创建采集任务的时候,配置“数据分类”为“手动同步分类结果”时,才可进行此操作。状态为执行中的实例,单击取消,可终止重跑此实例。更多>扫描结果:创建采集任务的时候,配置“数据分类”为“手动同步分类结果”时,才可进行此操作。可用于查看采集任务实例执行结果,确认分类结果是否匹配。勾选分类匹配字段前的复选框,单击“同步”,即可将分类和密级属性手动同步到资产。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据目录
元数据采集
任务监控
可观测性
:记录当前的资源使用量,包括CPU使用量、内存使用量;应用事件:记录应用事件,包括发生次数、事件、类型、消息内容等; 容器组日志:提供容器内部的日志信息;容器事件:记录容器事件,包括发生次数、事件、类型、消息内容等;集群日志:提供集群创建过程中的日志信息;集群监控:提供cpu、内存、磁盘使用率指标及网络上下行速率监控指标查看;节点监控:提供cpu、内存、磁盘使用率指标及网络上下行速率监控指标查看;节点事件:记录容器事件,包括发生次数、事件、类型、消息内容等。

来自：
帮助文档
云容器引擎（旧版）
用户指南
可观测性
升级应用
在日志采集区域,设置日志采集规则。支持根据您配置的日志输出路径,采集应用日志,默认存储14天,请自行防爆处理。支持采集标准输出或输入容器内日志路径和日志文件名采集自定义日志。应用创建完成后,可在应用详情中查看日志信息。10. 设置容器组升级策略l 滚动升级逐步用新版本实例替换旧版本实例的升级过程。请求会均衡分布到新旧版本实例上,保证业务不中断。最大不可用实例数:升级过程中的最大不可用实例数(比例),达到不可用实例数(比例)时,将停止升级。

来自：
帮助文档
Serverless边缘容器
用户指南
应用管理
升级应用
MySQL参数调优建议
设置为默认值“1”,是为了保证完整的ACID,每次提交事务时,把事务日志从缓存区写到日志文件中,并刷新日志文件的数据到磁盘上;当设为“0”时,每秒把事务日志缓存区的数据写入日志文件,并刷新到磁盘;如果设为“2”,每次提交事务都会把事务日志从缓存区写入日志文件,每隔一秒左右会刷新到磁盘。影响:参数设置为非默认值“1”时,降低了数据安全性,在系统崩溃的情况下,可能导致数据丢失。 “sync_binlog” 云数据库默认值:“1”。作用:该参数控制MySQL服务器将二进制日志同步到磁盘的频率。

来自：
帮助文档
关系数据库MySQL版
用户指南
参数模板管理
MySQL参数调优建议
安全分析
在天翼云SCDN客户控制台的【安全分析】页面,客户可以查看waf、CC攻击日志和waf报表分析、CC报表分析情况;界面中展示的是您所选域名、时间的攻击日志情况;图安全分析CC攻击日志图 WAF报表分析图 CC报表分析图抗D报表分析图网络层攻击事件

来自：
帮助文档
安全加速（文档停止维护）
用户指南
安全分析

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

智算一体机

人脸实名认证

是否戴口罩识别

人脸活体检测

推荐文档

产品功能

快速入门