日志审计_日志审计文档介绍内容-天翼云

安全说明
审计建议建议记录以下审计信息:调用时间。调用方系统或任务 ID。脱敏后的 AccessKey ID。桌面编码。会话 ID。调用工具名称。结果状态和错误码。审计日志中不应包含完整 Secret、敏感文件正文或未脱敏截图。合规说明如需对外提供合规材料,建议由产品、安全和法务共同确认以下内容:数据存储位置。日志保存周期。临时文件清理周期。权限模型和审计能力。适用的企业安全认证或合规声明。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
Aluse云电脑
安全说明
【变更】2025年5月30日起关系数据库MySQL版部分资源池关闭对象存储备份类型
本页面主要说明关系数据库MySQL版关闭备份类型为对象存储的选项,并说明原因、建议和影响。原因为了给您提供更好更完善的备份服务,备份类型为对象存储的架构需要进行升级,关系数据库MySQL版将于2025年5月30日起,关闭部分II 类型资源池订购页备份类型为对象存储的选项。影响影响资源池:郑州5、西安7、西南2-贵州、杭州7等所有II类型资源池(除武汉41、长沙42、华北2、西南1、华东1、南宁23、青岛20、上海36、郑州5、西安7、西南2、庆阳2外)。国际站资源池:香港2。

来自：
帮助文档
关系数据库MySQL版
产品公告
【变更】2025年5月30日起关系数据库MySQL版部分资源池关闭对象存储备份类型
IP黑白名单
前提条件已开通Web应用防火墙(原生版)实例。已完成网站域名接入。规格限制基础版不支持IP黑白名单功能,请升级到更高版本使用。不同实例版本支持添加的IP黑白名单规则数量不同,有关各版本规格的详细介绍,请参见产品规格。若当前版本的IP黑白名单防护规则条数无法满足业务需求时,您可以通过购买规则扩展包或升级版本,以实现规则条数的扩容。一个规则扩展包包含50条IP黑白名单防护规则。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
IP黑白名单
天翼云云日志服务产品服务协议
天翼云云日志服务产品服务协议

来自：
帮助文档
云日志服务
相关协议
天翼云云日志服务产品服务协议
价格
1000G 7800 79560 131040 140400 OSM-1000-V300 300个资产 2vCPUs 8GB 系统盘30...日志审计组件

来自：
帮助文档
安全专区
计费说明
价格
总览
高峰时平均耗时:时间范围内,审计日志数量最多的单位小时内总执行时长/执行总数,耗时1s及以上,雷达图满格。慢SQL操作类型:时间范围内,执行时长超过1s的语句的操作类型,15种及以上,雷达图满格。慢SQL数量与占比:时间范围内,执行时长超过1s的语句数量/语句总数,占比100%,雷达图满格。查看平均耗时趋势。可查看SQL平均耗时趋势图,支持与昨天、上周和上月进行对比。查看审计日志的执行时长的分布情况。面积越大即代表平均耗时越长,颜色越深即代表SQL数量越多。

来自：
帮助文档
数据库审计
用户指南
总览
退订云SaaS型实例
在产品服务列表页,选择“安全 Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“云SAAS型”页签。单击“退订”,进入退订页面。确认退订信息后,单击“立即退订”。系统提示退订申请提交成功,可前往订单详情查看退订进度。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理云SaaS型实例
退订云SaaS型实例
应用原地升级
使用 cube-openkruise 使用应用原地升级 OpenKruise是基于Kubernetes的一个标准扩展组件,可以配合原生Kubernetes使用,高效管理应用容器、Sidecar及镜像分发等功能。本文介绍如何使用OpenKruise部署云原生应用。前提条件已安装Kubernetes托管版集群,且集群版本不低于1.23。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
应用管理
应用发布
应用原地升级
Redis Cluster集群实例
DCS Redis的集群实例有两种版本可供选择,一种是基于LVS+Proxy的高可用集群版本(以下简称为Proxy版Redis集群),另一种是原生Cluster的集群版本。Proxy版集群兼容开源Redis 3.0,Cluster版本兼容开源Redis的4.0、5.0及6.0。 Redis4.0、Redis5.0、Redis6.0 Cluster集群实例 Cluster版Redis集群兼容开源Redis的Cluster,基于smart client和无中心的设计方案,对服务器进行分片。

来自：
帮助文档
分布式缓存服务Redis版
产品简介
实例类型
Redis Cluster集群实例
创建实例
部署模式标准、云原生两种模式,标准:基于传统管控架构部署。云原生:基于云原生容器平台部署,更灵活、扩容能力更强。版本类型基础版、增强版两种版本类型。实例类型主备、单机、Cluster主备、Cluster单机、读写分离等实例类型。具体实例类型说明可参考实例类型。版本号实例内核的版本号。主可用区主节点所在的可用区。备可用区备节点所在的可用区。当资源池包含3个或更多可用区时,才支持备可用区选项。 CPU架构 X86计算、ARM计算。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例生命周期管理
创建实例
使用istio资源实现版本流量路由
开通天翼云微服务引擎,并在服务网格控制面集群同VPC内创建云原生网关实例。产品入口:微服务引擎MSE。

来自：
帮助文档
应用服务网格
快速入门
使用istio资源实现版本流量路由
规则概述
本文介绍了云防火墙(原生版)产品的互联网边界规则统计功能、以及规则优先级。约束限制互联网边界防火墙最多支持10000条访问控制规则。防护规则统计对防护规则数量进行统计,包括:黑名单规则数、白名单规则数、入向规则数、出向规则数、已占用规格数/总规格。其中,已占用规格数量=入向规则数+出向规则数+黑名单规则数+白名单规则数。规则类型互联网边界防火墙支持如下防护规则,可以根据您的需要分别进行配置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
访问控制
配置互联网边界防护规则
规则概述
查看独享型实例产品信息
在产品服务列表页,选择“安全 Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“独享型”页签。查看独享型实例列表。参数说明实例名称系统默认以“资源池名称+VPC名称+实例内网IP”自动生成实例名称。用户可在实例详情页面对其进行修改。实例ID实例的ID。运行状态当前实例的运行状态,包括正常、异常、离线。防护对象接入防护对象的个数。在实例详情页点击数字可跳转至对应防护对象列表页。节点个数当前实例的节点个数。资源池名称当前实例所属资源池。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理独享型实例
查看独享型实例产品信息
查询PostgreSQL实例的慢日志统计
接口描述查询单个租户下Postgresql实例的慢日志信息请求方法 GET URI /v1/monitor/top-slow 请求参数名称位置类型必选说明 resId body Long 是数据库资源唯一标识 limit body Integer 是查询数量,限制500 flag body String 否数据库类型,OpenGauss:OpenGauss,PostgreSQL:PostgreSQL,若不传,则根据resId的数据库类型进行过滤 order

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
日志
查询PostgreSQL实例的慢日志统计
计费项及其计费方式
,用于容器日志采集存储检索容器镜像服务个人版免费/企业版包周期计费非必须,用于部署容器时拉取容器镜像一套托管版容器集群实例包括集群管理、IaaS云资源(如:弹性云主机、云硬盘、ELB等),其中涉及计费的资源如下表所示。

来自：
帮助文档
云容器引擎专有版/托管版
计费说明
计费项及其计费方式
通过界面升级大版本
注意事项如果要升级到PostgreSQL 15或者PostgreSQL16版本,需要确保OS为HCE镜像。否则在大版本页面无法选择目标版本。割接模式下,大版本升级完成后,若发现业务不兼容,需要回退。注意升级完成后新增的数据,原实例不会进行自动同步。大版本升级完成后,会新建一个实例,原有实例依然保留并计费,在业务稳定后您可以选择释放原有实例。大版本升级后,原实例的审计日志、错误日志、慢日志仍保留在原实例,新实例只能查看该实例后续生成的日志记录。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
版本升级
通过界面升级大版本
云日志服务LTS对比自建ELK，应该如何选择？
日志告警 ELK:没有日志告警功能。云日志服务:开箱即用的日志告警功能,可提供准实时的日志关键词告警功能。支持多种告警渠道。日志转储 ELK:无法直接转储对象存储。云日志服务:通过控制台的简单配置可以将日志转储到天翼云对象存储。日志加工 ELK:没有日志加工功能。云日志服务:提供可扩展、高可用的数据加工服务,支持数据规整、脱敏、过滤等加工。综上所述,推荐您使用全托管式的云日志服务替代自建ELK。

来自：
帮助文档
云日志服务
常见问题
日志管理
云日志服务LTS对比自建ELK，应该如何选择？
购买云堡垒机实例
如何选择实例类型云堡垒机(原生版)支持“单机版”和“主备版”,可根据实际情况进行选择。实例类型单机版主备版节点数量购买后只创建一台堡垒机。购买后会创建两台堡垒机,形成主备关系。可用区选择您可以根据业务部署需要,为这台堡垒机选择任意一个可用区。需要分别选择主节点可用区和备节点可用区,可根据容灾或网络时延需求进行选择。场景一:如果有容灾能力的需求,建议主备节点部署在不同的可用区,实现跨可用区容灾。场景二:如果对网络时延有较高要求,建议主备节点部署在同一可用区,优先保证网络性能。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费说明（一类节点）
购买云堡垒机实例
【公告】关于零信任产品免费版订购规则调整的公告
为进一步聚焦零信任核心服务能力,优化服务质量,提升安全防护水平,更好地满足广大用户的专业化、高品质安全需求,经我司慎重研究决定,零信任服务免...版将全面下线。现将相关事宜公告如下:【订购规则调整】2026年1月10日00:00起,正式限制零信任服务免费版的新订购业务,不再接受新用户订购。2026年3月18日00:00起,所有已购买零信任服务免费版的用户,将无法办理任何形式的续订业务,包括手动续订及自动续订(系统将自动取消所有免费版相关自动续订协议,不会产生额外扣费)。

来自：
帮助文档
边缘安全加速平台
产品功能发布与公告
产品公告
【公告】关于零信任产品免费版订购规则调整的公告
续订全流量分析服务
续订步骤登录托管检测与响应服务(原生版)控制台。在左侧导航栏选择“全流量分析服务”,点击服务列表操作列的“续订”按钮,跳转到续订界面。在续订页面,选择续订的时长。可按月续订,最长支持续订1年。点击“立即购买“按钮,跳转到支付页面。在“支付”页面,请选择付款方式进行付款。付款成功后,返回产品控制台,查看续订结果。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
全流量分析服务
续订全流量分析服务
WAF支持的端口
本文为您介绍Web应用防火墙(原生版)支持防护的端口以及不同服务版本支持防护的端口个数限制。 Web应用防火墙除了可以防护标准端口外,还支持非标准端口的防护。不同版本的云WAF实例支持添加的端口数量不同,具体支持的端口可见下表所示。注意非标端口可提工单申请开通,预计需要3个工作日。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
WAF支持的端口
查看已归档事件
关于云审计服务事件结构的关键字段详解,请参见“事件结构”和“事件样例”。 6.文件下载到本地后,通过解压可以得到与压缩包同名的json文件,下载解压后的json文件如图2-1所示,通过记事本等txt文档编辑软件即可查看到保存的追踪日志信息。图下载解压后的json文件

来自：
帮助文档
云审计
快速入门
查看已归档事件
备份与恢复类
如何清理云数据库RDS的备份空间 RDS的备份空间中存放的是自动备份、手动备份文件,以及SQL审计日志。清理自动备份(全量备份+增量备份) 自动备份文件不支持手动删除,可通过修改备份策略调整备份保留天数,超出备份保留天数的已有备份文件会被自动删除。清理手动备份(全量备份) 手动备份文件支持手动删除,具体请参见删除手动备份。清理SQL审计日志修改SQL审计的保留天数,超出保留天数的SQL审计日志会被自动删除。具体请参见修改SQL审计。

来自：
帮助文档
关系数据库MySQL版
常见问题
备份与恢复类
免密拉取容器镜像服务CRS镜像
背景信息天翼云容器镜像服务CRS分为个人版和企业版。其中,企业版是企业级云原生应用制品管理平台,提供容器镜像、Helm Chart以及符合OCI规范制品的生命周期管理,适用于业务大规模部署场景,帮助企业降低交付复杂度。创建工作负载时,如果要拉取的镜像属于CRS镜像,当使用内网地址时,ECI支持免密拉取,提升效率,同时避免密码泄露的风险,加强安全性。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保kubectl工具已经连接目标集群。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
镜像
免密拉取容器镜像服务CRS镜像
与其他云服务关系
云审计服务云审计服务(CTS),为用户提供云服务资源操作记录的收集、存储和查询功能,用于支撑安全分析、合规审计、资源跟踪和问题定位,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计服务申请开通后免费使用,事件文件转储功能会使用对象存储服务,会产生对象存储服务费用。

来自：
帮助文档
网页防篡改（原生版）
产品介绍
与其他云服务关系
续订与退订
选择“安全云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择待续费的实例,单击“更多 > 续费”,进入“续费”配置页面。根据需要选择续费时长。单击“去支付”,在支付页面完成付款。返回云堡垒机实例列表页面,在“云堡垒机实例”列表查看授权后最新到期时间。管理中心续订登录天翼云官网,进入管理中心,选择续订管理,点击“手动续订”或者“开通自动续订”按钮,即可完成实例的续订。退订前提条件已获取管理控制台的登录账号与密码。已使用的云堡垒机,需停止系统所有操作,解绑EIP。操作步骤登录管理控制台。

来自：
帮助文档
云堡垒机（原生版）
计费说明
续订与退订
路由概述
概述云原生API网关基于用户配置的host,path,query,header,cookie等信息配置特定的转发规则,当前云原生API网关支持多种路由方式,包括单服务路由、多服务路由、标签路由、mock和重定向路由等。单服务路由单服务路由根据用户配置的路由规则将请求转发到单个后端服务,例如请求匹配/path1转发到svc1,匹配/path2转发到svc2。

来自：
帮助文档
云原生API网关
用户指南
API网关
API管理
HTTP API
路由
路由概述
产品优势
本节介绍天翼AI云电脑(政企版)的产品优势。统一管理,维护便捷无需设立专门的前端维护人员,桌面维护全部在管理台进行可视化操作,一键完成开通桌面、重装系统、镜像升级等操作,并通过自动化批量方式,实现快速大规模的部署。强化安全,自主可控网络访问使用VPC、安全组、ACL、主机防火墙进行网络隔离及访问控制,通过防火墙实施安全审计与监控。规格丰富,配置灵活提供灵活多样的AI云电脑规格,支持资源包方式开通使用,灵活选择系统版本,网络可配置,并可使用池化桌面提高桌面利用率。

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
产品优势
退订实例
选择“安全云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择待退订的实例,单击所在行“操作”列的“更多 > 退订”。在弹出的退订提示框中,确认实例信息无误后,单击“确认”,进入“费用中心 > 退订管理 > 退订申请”页面。在退订申请页面,确认退订信息,信息确认无误后选择退订原因,勾选“我已确认本次退订金额和相关费用”后,点击“退订”后即可进行退订。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费说明（一类节点）
退订实例
Binlog本地设置
关系数据库MySQL版支持用户可自行设置Binlog的保留时长,以及允许Binlog的最大空间占用率。本文介绍关系数据库MySQL版关于Binlog日志的设置。注意仅II类型资源池支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。操作场景Binlog日志占据一定空间,为防止占用不必要的空间,可根据实际场景对Binlog保留进行设置,对主实例或者只读实例的Binlog文件进行清理。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
Binlog下载与清理
Binlog本地设置
计费模式
计费模式说明此处价格仅为云堡垒机(原生版)的价格,实际结算页面会根据您所选择的云主机规格有所变动,云主机规格价格可参考:云主机价格。云堡垒机实例的计费模式为包月和包年计费。购买1年,在包月总价基础上享受85折优惠,购买2年享受7折优惠,购买3、4、5年享受5折优惠。并发数是指云堡垒机上同一时刻连接的运维协议连接数。各资产规格的并发数可参考计费说明章节。云堡垒机系统对登录用户数没有限制,可无限创建用户。但是同时刻不同用户连接协议总数,不能超过当前版本规格的并发数。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费模式
相关术语解释
本文为您介绍Web应用防火墙(原生版)的相关术语解释。 SSL证书指一种安全协议,目的是为互联网通信提供安全及数据完整性保障。SSL证书遵循SSL协议,可安装在服务器上,实现数据传输加密。域名解析互联网上的机器相互间通过IP地址来建立通信,但是人们大多数习惯记忆域名,将IP地址与域名之间建立一对多的关系,而它们之间转换工作的过程称为域名解析。

来自：
帮助文档
Web应用防火墙（原生版）
产品介绍
相关术语解释

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

弹性高性能计算 E-HPC

训推服务

AI Store

Token服务

一站式智算服务平台

推荐文档

Push方式的调用说明

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP

添加伸缩策略