日志审计_日志审计文档介绍内容-天翼云

术语解释
本小节介绍日志审计（原生版）术语解释。日志采集实现第三方安全设备、网络设备、windows/linux主机日志、web服务器日志、虚拟化平台日志以及自定义等日志采集。日志存储实现原始日志、范式化日志的存储，可定义存储周期。日志检索实现全文、key-value、括弧、正则、模糊等检索方式；支持保存检索、从已保存的检索导入见多条件。可视化统计实现趋势图、折线图、柱状图、饼图、表格等统计项展示。

来自：
帮助文档
日志审计（原生版）
产品介绍
术语解释
配置访问控制策略最佳实践
配置Any到Any的默认放行策略，启用状态为开，配合流量日志观察无误后再切换启用状态为关。验证策略是否满足需求。在左侧导航栏，选择“日志审计 > 流量日志”，查询所有流量放行、阻断，可以结合实际测试结果验证策略是否满足要求。完善互联网边界访问控制策略。验证没有误拦截情况后，可以考虑将Any到Any的默认策略的启用状态从开切换到关。注意此步骤需要评估风险后再操作。检查所有业务的可用性。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
使用限制
本小节介绍日志审计（原生版）使用限制。在使用日志审计过程中，您需要了解日志审计（原生版）系统的使用限制。数据接入前置条件数据接入前，请务必在平台资产管理模块配置好数据采集的对象，尤其是ip地址信息和设备大类和小类信息。这将影响到数据的接收和数据的处理模板；被采集对象的设备与平台网络可达； Syslog接收端口监听正常，平台服务运行正常；在解析接入规则模块能找到被采集对象的设备类型解析模板。

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
使用限制
本小节介绍日志审计规格及存储估算各项参数。在使用日志审计过程中，您需要了解日志审计（原生版）系统的使用限制。数据接入前置条件数据接入前，请务必在平台资产管理模块配置好数据采集的对象，尤其是ip地址信息和设备大类和小类信息。这将影响到数据的接收和数据的处理模板；被采集对象的设备与平台网络可达； Syslog接收端口监听正常，平台服务运行正常；在解析接入规则模块能找到被采集对象的设备类型解析模板。

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
产品咨询类
流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。云防火墙和安全组、网络ACL的访问控制有什么区别？云防火墙、安全组、网络ACL都可以实现通过IP地址/IP地址组设置访问控制策略，为您的互联网边界和VPC边界、弹性云服务器、子网提供防护。云防火墙和安全组、网络ACL的主要区别如下所示。

来自：
帮助文档
云防火墙
常见问题
产品咨询类
功能特性
日志审计通过主被动结合的方式，实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息，并将这些信息汇集到审计中心，进行集中化存储（可根据日志规模大小进行分布式存储，支持水平弹性扩展和数据高可靠性存储）、索引、备份、全文检索、实时搜索、审计、告警、响应，并出具丰富的报表报告，获悉全网的整体安全运行态势，实现全生命周期的日志管理。

来自：
帮助文档
云等保专区
产品介绍
功能特性
云防火墙使用最佳实践
查看日志审计开启弹性公网IP防护和入侵检测基础防御后，可以查看日志审计。 1.登录天翼云控制中心。 2.在左侧导航树中，单击左上方的“服务列表”，选择“安全 > 云防火墙”，进入云防火墙的概览页面。 3.在左侧导航树中，选择“日志审计”，进入“攻击事件日志”页面，可查看近一周的攻击事件详情。 4.选择“访问控制日志”页签，可查看近一周的访问控制情况。若需要修改指定IP的访问控制的响应动作，可配置访问控制策略或添加黑白名单。 5.选择“流量日志”页签，可查看近一周的流量字节数和报文数。

来自：
帮助文档
云防火墙
最佳实践
云防火墙使用最佳实践
报告
本小节介绍日志审计报告用户指南。您在报表模块新增完报表模板后，可以在报告模块手动生成审计报告。新增报告 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“审计报表 > 报告”，进入“报告页面”。 3.单击“新增”，填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型，支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
学术加速版本差异对比
×√产品服务日志审计提供日志审计功能，进行访问行为审计。×√客户端功能一键加速学术加速开关，可以进行海外saas应用加速。√√我的收藏用于管理用户收藏学术网站。√√教育加速资源提供学术加速资源列表，可直接点击访问。√√最近访问提供最近访问记录。√√常用服务支持快捷诊断和应用诊断。√√用量统计提供加速流量统计。√√修改个人信息密码、手机号等。√√我的订购展示用户购买资源包和使用情况查看。√×问题反馈可点击上报问题反馈。√√公告提供系统公告展示。√√版本更新提供版本更新检测和客户端下载。√√

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
学术加速版本差异对比
等保类
存储内容相关鉴别数据、审计数据、配置数加密存储方式：审计鉴别数据存ES，配置的数据存放mysql数据库，涉及到敏感信息如密码会进行加密存储。日志存储时限：默认填写存储180天，可根据业务需求进行修改。

来自：
帮助文档
日志审计（原生版）
常见问题
等保类
等保类
存储内容相关鉴别数据、审计数据、配置数加密存储方式：审计鉴别数据存ES，配置的数据存放mysql数据库，涉及到敏感信息如密码会进行加密存储。日志存储时限：默认填写存储180天，可根据业务需求进行修改。

来自：
帮助文档
日志审计（原生版）
常见问题
等保类
产品定义
安全专区是针对天翼云用户场景打造的安全产品，整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件，具备云安全防护能力，满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
产品介绍
产品定义
配置日志
在左侧导航树中，选择“日志审计> 日志管理”，进入“日志管理”页面。开启对接云日志服务。创建日志组和日志流。操作步骤请参见“云日志服务> 快速入门 > 创建日志组和日志流”。说明为方便后续查看，建议您：创建日志组时加入-cfw为后缀。创建日志流时分别为攻击事件日志、访问控制日志、流量日志加入-attack、-access、-flow为后缀。选择已创建的日志组和日志流。选择日志组，开启并选择日志流，单击“确定”，完成日志配置。说明攻击、访问、流量日志的格式均不一样，需配置不同的日志流分别记录。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
配置日志
采集配置
本小节介绍日志审计采集配置方法。您在添加完资产后，需要在“采集配置”模块中添加资产采集方法。新增采集资产Syslog资产登录日志审计控制台。选择“系统配置 > 采集管理 > syslog-udp”，进入syslog-udp资产配置页。选择待采集设备的“资产组”和“资产IP”，单击“新增”完成资产配置。Snmptrap资产同上，区别于采集方式选择Snmptrap。配置Snmptrap采集资产：新增MIB文件任务。在菜单“系统配置> 采集管理 > MIB管理”页面中，单击“新增”，上传MIB文件。

来自：
帮助文档
日志审计（原生版）
用户指南
采集配置
邮件服务器
邮件服务器，为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮，配置相关参数，详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址，请确认是否填写正确，否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器
邮件服务器
邮件服务器，为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮，配置相关参数，详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址，请确认是否填写正确，否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器
采集配置
本小节介绍日志审计（原生版）采集配置方法。您在添加完资产后，需要在“采集配置”模块中添加资产采集方法。新增采集资产Syslog资产登录日志审计控制台。选择“系统配置 > 采集管理 > syslog-udp”，进入syslog-udp资产配置页。选择待采集设备的“资产组”和“资产IP”，单击“新增”完成资产配置。Snmptrap资产同上，区别于采集方式选择Snmptrap。配置Snmptrap采集资产：新增MIB文件任务。

来自：
帮助文档
日志审计（原生版）
用户指南
采集配置
审计关键操作
本节介绍了云审计的相关内容。支持审计的关键操作列表操作场景云审计服务（CT-Cloud Trace Service，CTS），是公有云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务，您可以记录与镜像服务相关的操作事件，便于日后的查询、审计和回溯。前提条件使用云审计服务前需要先开通云审计服务，如果不开通云审计服务，则无法对资源操作进行记录。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
审计关键操作
终端管理版本介绍
√产品服务日志审计提供日志审计功能，针对行为进行审计。√ 适配操作系统终端管理版本提供PC端客户端安装包，目前已适配windows10及以上的64位操作系统、以及macOS操作系统，其中对于部分功能不同操作系统支持不一致（如macOS暂不支持终端防病毒），详情见各个功能介绍页面说明。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
终端管理版本介绍
云主机与其他服务之间的关系
详细内容参见云监控文档日志审计服务日志审计服务通过云主机日志进行全面的标准化处理，及时发现各种安全威胁、异常行为事件。详细内容参见日志审计文档

来自：
帮助文档
弹性云主机
产品概述
云主机与其他服务之间的关系
告警过滤规则
若您资产的一些告警可以忽略，您可以设置告警过滤规则，对符合告警规则的日志再进行一层过滤。配置告警过滤规则告警过滤规则，对符合告警规则的日志再进行一层过滤。 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“风险分析 > 告警过滤规则”，单击“新增”，填写告警过滤条件。参数参数说明取值样例规则名称自定义输入告警过滤规则名称。 Test 告警等级在下拉框中选择需要过滤告警的告警等级。轻微开始时间填写该告警过滤规则生效的开始日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警过滤规则
告警过滤规则
若您资产的一些告警可以忽略，您可以设置告警过滤规则，对符合告警规则的日志再进行一层过滤。配置告警过滤规则告警过滤规则，对符合告警规则的日志再进行一层过滤。 1.登录日志审计（原生版）控制台。 2.在左侧导航栏选择“风险分析 > 告警过滤规则”，单击“新增”，填写告警过滤条件。参数参数说明取值样例规则名称自定义输入告警过滤规则名称。 Test 告警等级在下拉框中选择需要过滤告警的告警等级。轻微开始时间填写该告警过滤规则生效的开始日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警过滤规则
入门实践
实践描述云防火墙使用最佳实践云防火墙提供了“标准版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能，本实践介绍如何进行防火墙使用。配置IP地址组和服务组访问策略本实践以配置IP地址组和服务组为例，说明如何批量配置IP地址和服务访问控制策略。

来自：
帮助文档
云防火墙
快速入门
入门实践
使用限制
N100使用限制云防火墙（原生版）- N100型实例默认不限制日志存储时间；但因本地存储空间有限，云防火墙将在超过存储容量90%后启动滚动存储策略，增量日志将覆盖历史日志。如果您有180天日志存储的诉求，可参考如下方法进行配置，以确保日志能够被妥善保存：方法一：将日志通过syslog外发到专用的日志服务器或者日志审计服务中进行存档与分析（推荐）。方法二：扩容本地磁盘以保证足够的日志存储容量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
使用限制
服务版本差异
云防火墙提供了“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。

来自：
帮助文档
云防火墙
产品介绍
服务版本差异
功能特性
日志审计支持入侵攻击事件日志、访问控制日志、流量日志。其中：攻击事件日志：入侵攻击事件的详细信息。访问控制日志：可以查看哪些访问放行，哪些访问被阻断的详细信息。流量日志：可以查看具体某个业务的访问流量信息。CFW支持全量日志功能，您可以将攻击事件日志、访问控制日志、流量日志记录到云日志服务（Log Tank Service，简称LTS）系统管理告警通知：您可以通过云防火墙服务对攻击日志和流量超额预警进行通知设置。

来自：
帮助文档
云防火墙
产品介绍
功能特性
入门指引
一款云原生的云上边界网络安全防护产品，可提供统一的互联网边界、内网VPC边界、主机边界管控与安全防护，并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能，帮助用户完成网络边界防护与等保合规业务。使用流程如下图注册天翼云账号在创建和使用云防火墙之前，您需要先注册天翼云门户的账号，注册步骤见注册天翼云账号。如果您已拥有天翼云账号，请继续执行后续步骤。购买云防火墙配额成功注册天翼云账号后，打开控制中心，切换资源池至目标资源池，选择云防火墙产品，点击“购买配额”。

来自：
帮助文档
云防火墙
快速入门
入门指引
等保合规能力说明
安全审计应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。高云防火墙提供日志审计功能，可以记录所有流量日志、事件日志和操作日志。日志审计审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。中云防火墙提供日志记录事件功能，包括：时间、威胁类型、方向、源IP和目的IP、应用类型、严重性等级以及响应动作等信息。应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。

来自：
帮助文档
云防火墙
产品介绍
等保合规能力说明
访问日志记录简介
OBS支持对桶的访问请求创建并保存访问日志记录，可用于进行请求分析或日志审计。由于日志存储在OBS中也会占用用户的OBS存储空间，即意味着将产生额外的存储费用，默认情况下，OBS不会为用户的桶收集访问日志。由于日志文件是OBS产生，并且由OBS上传到存放日志的桶中，因此OBS需要获得委托授权，用于上传生成的日志文件。所以在配置桶日志记录前，需要先到统一身份认证服务生成一个对OBS服务的委托，并在配置日志记录时添加该委托。

来自：
帮助文档
对象存储
用户指南
日志记录
访问日志记录简介
与其他服务的关联关系
自动调整弹性云服务器数量动态扩展资源和按计划扩展资源云审计服务（Cloud Trace Service）开通云审计服务后，可以记录弹性伸缩相关的操作事件，便于日后的查询、审计和回溯。日志审计记录弹性伸缩

来自：
帮助文档
弹性伸缩服务
产品简介
与其他服务的关联关系
功能特性
日志审计为您提供日志审计和行为回溯功能，展示入侵防御日志、访问控制日志、流量日志和操作日志，默认展示7天的日志。入侵防御日志可查看云防火墙基于入侵防御“观察模式”和“拦截模式”所产生和记录的所有安全事件。访问控制日志可以查看云防火墙基于用户在配置的访问控制规则所生成的规则命中记录日志。流量日志可以查看互联网边界防火墙基于出站和入站所产生的南北向流量信息。操作日志可以查看基于该账号内，用户的所有操作行为以及操作详情。设置中心包含配额管理，支持已订购配额的展示，支持配额订购、续订、变配和退订。

来自：
帮助文档
云防火墙（原生版）
产品介绍
功能特性
服务版本差异
√√日志管理日志管理通过授权OBS存储SA日志，满足日志审计和容灾需求。×√产品集成安全产品集成通过集成安全产品，接入安全产品检测结果，管理检测结果的数据来源。√√

来自：
帮助文档
态势感知（专业版）
产品介绍
服务版本差异

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

推荐文档

退订

支持的监控指标

配置CNAME

产品关停服务

NAT网关的SNAT规则删除（DNAT规则删除操作相同）

新建用户

如何激活代金券？

产品定义