日志审计_日志审计文档介绍内容-天翼云

功能类常见问题
本文介绍分布式缓存服务Redis版功能类常见问题分布式缓存服务Redis版与Redis是什么关系? 天翼云分布式缓存服务Redis版是完全兼容Redis协议的云原生高性能内存数据库。任何兼容Redis的客户端都可以与分布式缓存服务Redis版建立连接进行数据存储及相应操作。 Redis实例是否有CPU处理能力、带宽和连接数等限制? 分布式缓存服务Redis实例在CPU处理能力、数据传输带宽(上行/下行)和连接数等方面都有限制。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
功能类
功能类常见问题
清理对象存储空间
注意由于每个清理任务的日志并非使用持久化存储。因此当日志被清理后,会存在部分任务无法查看执行日志的情况。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
清理对象存储空间
BOT防护
前提条件已开通Web应用防火墙(原生版)实例。已完成网站域名接入。使用限制基础版不支持BOT防护,请升级到更高版本使用。配置BOT防护模式登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。在“安全防护”页签定位到“BOT防护”区域,可以选择开启/关闭防护状态。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
BOT防护
CCE标准输出日志默认采集到AOM，应该如何关闭？
问题描述随着产品的不断发展,CCE标准输出日志默认采集到应用运维管理(AOM)已不推荐使用,但为了兼容老用户使用习惯,该默认配置未修改。如果该默认配置不符合您的使用要求,须在云日志服务(LTS)控制台进行关闭。推荐您将CCE标准输出日志直接采集到云日志服务(LTS),由LTS对日志进行统一管理。说明关闭CCE标准输出到AOM后,您在云日志服务(LTS)中配置的CCE标准输出采集到LTS才会生效。解决办法步骤 1 在云日志服务(LTS)控制台,单击左侧导航栏“主机管理”。

来自：
帮助文档
云日志服务
常见问题
日志采集
CCE标准输出日志默认采集到AOM，应该如何关闭？
产品规格
云原生引擎已调整为白名单特性,如需了解该引擎请联系技术支持。单机版实例面向用户体验和业务测试场景,无法保证性能和高可用。如果需要在生产环境使用RabbitMQ实例,建议购买集群版实例。TPS参考值,是指以2K大小的消息为例的每秒处理消息条数,测试场景为不开启持久化的非镜像队列,实时生产实时消费,队列无积压。此数据仅供参考,在实际业务中,队列数、消息堆积、连接数、channel、消费者数、镜像队列、优先级队列、消息持久化和exchange类型等因素会对TPS造成较大影响,不一定能够达到上述性能。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
产品规格
使用限制
l 支持Spring Cloud原生扩展。 l 支持用户扩展流量治理。基于插件开发模式新增能力。 - 配额说明 Nacos引擎实例中可创建的资源数量限制如下表所示。

来自：
帮助文档
微服务引擎
产品简介
使用限制
与其他产品的关系
配置作业消息通知云审计服务(Cloud Trace Service) 云审计服务(CTS)为用户提供MRS资源操作请求及请求结果的操作记录,供用户查询、审计和回溯使用。

来自：
帮助文档
翼MapReduce
产品简介
与其他产品的关系
应用场景
同时提供全面的运维日志,为审计运维和代运维人员的操作行为,提供有效监控,减少网上安全事故,助力企业长久稳定发展。大量资产和人员管理场景随着民生政务和传统企业集团的上云管理,云上人员账户数量不断增加,以及云上服务器、网络设备等资产数量也成倍增涨。同时很多企业为解决人力不足的问题选择把系统运维转交给系统供应商或第三方代维商进行,由于涉及提供商、代维商过多,人员复杂流动性又大,对操作行为缺少监控带来的风险日益凸显。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
应用场景
产品功能
流日志通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息,您可以监控连接的网络流量、进行网络攻击分析等,帮助您实现高效的网络运维。监控通过云监控服务,您可以监控企业路由器实例以及企业路由器连接的网络情况。审计通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
企业路由器
产品介绍
产品功能
关系数据库MySQL
本文主要介绍如何接入Mysql日志。关系数据库MySQL版日志配置管理可以将MySQL错误日志和慢日志的采集配置纳入管理,将其采集到云日志服务中,满足用户日志处理需求。云日志服务(CT-LTS,Log Tank Service)提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储等功能,满足应用运维、网络日志分析、等保合规和运营分析等应用场景。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
关系数据库MySQL
查看安全报告
安全评分根据您的态势感知(专业版)的威胁检测能力,评估前一天00:00:00~23:59:59整体资产安全、基线配置、威胁告警、安全漏洞四个维度综合的健康得分,可以快速了解资产的整体安全状况。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
态势感知
安全报告
查看安全报告
零基础如何使用WAF
设置安全策略说明网站防护配置本专题按Web安全、Bot管理、访问控制/限流等模块化主题,非常详尽地介绍Web应用防火墙(边缘云版)已支持的功能和服务,帮助客户深入理解Web应用防火墙(边缘云版)功能,指导客户与自己的业务相结合,配置合适的防护策略。统计分析本专题按统计分析、攻击报表等主题,详尽的介绍如何查看攻击日志、业务日志等。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
零基础如何使用WAF
与其他云服务的关系
云硬盘(Elastic Volume Service) 云硬盘为弹性云主机提供块存储服务,RabbitMQ的所有数据(如消息和日志等)都保存在云硬盘中。云审计(Cloud Trace Service) 云审计为您提供弹性云主机资源的操作记录,记录内容包括您从云服务平台管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。虚拟私有云 RabbitMQ实例运行于虚拟私有云,需要使用虚拟私有云创建的IP和带宽。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
与其他云服务的关系
查看API列表
在产品服务列表页,选择“安全 Web应用防火墙(原生版)”。在左侧导航栏,选择“API安全 > API管理”,进入API管理页面。在页面左侧,展示了所有防护对象信息(不包括泛域名、ELB防护对象),支持选择“所有防护对象”或选择单个域名站点,在右侧API列表中查看对应防护对象的详细数据列表。选择“所有防护对象”,页面右侧展示所有的API资产。选择单个域名站点,页面右侧展示选中的域名站点API资产。API列表页面上方展示了所选防护对象的API资产统计信息。API数:统计已识别的API资产数量。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
API安全
API管理
查看API列表
备份功能简介
备份内容关系数据库MySQL版实例备份由数据备份和日志备份组成。数据备份:关系数据库MySQL版实例直接对数据文件进行备份。日志备份:关系数据库MySQL版实例对日志文件进行备份,通过数据备份和日志备份您可以快速恢复任意时间点的数据。备份存放位置关系数据库MySQL版实例支持备份机存放和对象存储两种备份存放方式,两种存放方式均不占用实例的存储空间。目前对象存储方式存放备份仅在部分资源池开放。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
备份
备份功能简介
精准访问控制如何设置生效时间
设置精准访问控制策略的流程和步骤如下:操作流程操作步骤登录Web应用防火墙(原生版)控制台。在左侧导航栏,选择“防护配置 > 对象防护配置”。在“安全防护”页签定位到“精准访问控制”模块,选择自定义防护规则,单击“前去配置”。新建/编辑防护规则。设置过期时间。单击“保存”,保存配置。即可完成精准访问控制的生效时间设置。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
防护配置类
精准访问控制如何设置生效时间
容器镜像服务企业版使用Helm Chart发布工作负载到容器集群
本节介绍了容器镜像服务:容器镜像服务企业版使用Helm Chart发布工作负载到容器集群。操作场景将应用打包成Helm Chart,推送到容器镜像服务仓库后,发布到容器集群。前提条件已开通容器镜像服务企业版实例已开通云容器引擎集群操作步骤准备Helm Chart用户可以根据自身的业务需求,将涉及的Deployment、ConfigMap、Secret、Service等打包成一个Helm Chart。使用一个nginx的helm chart作为示例。

来自：
帮助文档
容器镜像服务
最佳实践
容器镜像服务企业版使用Helm Chart发布工作负载到容器集群
日志转储后，LTS会删除转储的内容吗？
在云日志服务控制台,日志转储是把日志“另存”一份至OBS,转储后,单击“转储对象”列的OBS桶名称,可以跳转至OBS控制台,查看转储的日志文件。

来自：
帮助文档
云日志服务
常见问题
日志转储
日志转储后，LTS会删除转储的内容吗？
网格列表
网格列表字段说明字段说明网格名称网格实例名称网格id uuid,用于唯一标识一个网格实例网格状态枚举值,...版,标准版计费模式当前仅支持按量计费模式企业项目网格实例绑定的企业项目标签管理网格实例绑定的标签创建时间网格实例的创建时间操作日志功能提供当前网格实例施工相关的日志,如开通、停机、复机等场景的日志,如果施工出现异常请提工单反馈

来自：
帮助文档
应用服务网格
用户指南
网格管理
网格列表
功能类
IP1和IP2合计为4个数据库实例,选择服务版本规格时需要大于或等于4个数据库实例,即选用专业版(最多支持审计6个数据库实例)。不支持修改规格。若要修改,请退订后重购。本表中在线SQL语句的条数,是按照每条SQL语句的容量为1KB来计算的。数据库安全审计发生异常,多长时间用户可以收到告警通知? 在数据库安全审计正常运行的情况下,从系统发生异常到收到告警通知最大时延不超过5分钟。

来自：
帮助文档
数据库安全
常见问题
功能类
将数据恢复至指定时间点
实例恢复到指定时间点,会从备份空间中选择一个该时间点最近的全量备份下载到实例上进行全量恢复,再重放增量备份及日志备份到指定时间点,恢复时长和实例的数据量有关。支持恢复到新实例、当前实例或已有实例。注意事项待恢复目标实例的剩余存储空间大小必须大于备份集的大小,请务必确保剩余空间足够,否则可能恢复失败。请确保源实例没有被注销回收。请确保待恢复目标实例处于正常运行状态。

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
恢复
将数据恢复至指定时间点
概述
可审查性:‌通过审计日志等机制,‌使得数据的使用和变更可以被追溯和审查。安全配置功能简介安全功能说明访问控制 TeleDB支持通过设有用户权限控制和强制访问控制,对不同对象有不同的访问来控制权限,确保数据安全。数据加密 TeleDB支持通过数据加密来确保只有授权的用户才能访问敏感信息,防止个人信息泄露。审计 TeleDB支持通过有效的审计,组织可以及时发现和解决数据库相关的问题,降低风险,并提高数据库的整体管理水平。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
概述
套餐和版本说明
付费支持付费支持付费支持付费支持付费支持产品服务日志服务提供攻击日志、业务日志。√√√√√安全报表提供Web攻击、CC攻击报表。√√√√√监控告警支持自定义监控告警。×√√√√安全VIP服务提供专业安全专家主动运营服务,持续深入定制整体防护方案。付费支持付费支持付费支持付费支持付费支持态势感知大屏提供数据大屏服务,让安全攻防状态一目了然。付费支持付费支持付费支持付费支持付费支持

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品简介
套餐和版本说明
使用云主机一键部署 OpenClaw（快速版）
低于【OpenClaw-v2026.3.13】版本的镜像,请参考实践使用云主机部署OpenClaw(自定义配置版)进行操作。步骤1:购买云主机方式1:通过公有云生态专区部署OpenClaw说明资源池西南1、华南2、长沙42、武汉41、芜湖2 、杭州7 、华东1、武汉4、拉萨3、上海36 、上海7 支持使用方式1部署。登录天翼云官网,进入公有云生态专区。选择“OpenClaw”应用,点击“立即选购”按钮。在应用选购列表中,选择OpenClaw,点击“立即订购”。

来自：
帮助文档
弹性云主机 ECS
最佳实践
OpenClaw 部署最佳实践
使用云主机一键部署 OpenClaw（快速版）
产品定义
开源对比相较于开源自建RabbitMQ,分布式消息服务RabbitMQ在低成本运维、堆积性、可观测性、集群可用性、安全保证、操作日志、OpenApi访问等方面更具优势。对比项开源自建分布式消息服务RabbitMQ版低成本运维需要专业人员资源规划、部署、运维一键开通,全托管。提供多种规格,按需使用,支持一键式节点数、磁盘存储空间和节点规格扩容。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
产品定义
对象存储迁移模块
日志与审计功能数据迁移工具提供完善的日志与审计功能,记录了每一次迁移任务的操作记录、数据传输情况和异常处理情况,帮助管理员对迁移过程进行全面监控和审计,确保数据迁移的可靠性和安全性。资源利用率优化数据迁移工具能够优化资源利用率,通过智能调度和优化算法,有效降低迁移过程中的资源消耗,提高迁移效率。同时,还能够根据业务需求合理分配存储资源,实现资源的最大化利用。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
对象存储迁移模块
如何使用全站加速跨账号下的媒体存储【即对象存储（融合版）】资源
相关全站加速媒体存储【即对象存储(融合版)】的操作说明,详情请见:全站加速媒体存储【即对象存储(融合版)】资源操作指南。

来自：
帮助文档
全站加速
常见问题
媒体存储相关
如何使用全站加速跨账号下的媒体存储【即对象存储（融合版）】资源
其他类
设置成功后,登录时,会返回如图所示的日志记录。日志记录如何立即执行手动检测? 企业主机安全服务将实时检测主机中的风险和异常操作,在每日凌晨将对主机执行全面扫描,此外,您也可以使用手动检测功能全面检测主机中关键的配置信息。注意手动检测完成后,需至少间隔三分钟,才能再次对同一个项目执行手动检测。前提条件服务器的“Agent状态”为“在线”、“防护状态”为“开启”、“版本”为“企业版”或者“旗舰版”。

来自：
帮助文档
企业主机安全
常见问题
其他类
权限管理
具体策略及描述如下:子产品权限策略当前权限策略描述注册配置中心微服务引擎-注册配置中心RCC-user微服务引擎-注册配置中心RCC默认使用...原生网关微服务引擎-云原生网关CGW-admin微服务引擎-云原生网关CGW默认管理者策略,拥有所有权限(适用于一类节点资源池)云原生网关微服务引擎

来自：
帮助文档
微服务引擎
用户指南
权限管理
个人数据保护机制
日志记录云堡垒机系统用户个人数据的所有操作,包括增加、修改、查询和删除,云堡垒机系统都会记录审计日志,并可备份到远程服务器或本地电脑。拥有审计权限用户可以查看并管理下级管理部门用户账号的日志,系统管理员admin拥有系统最高权限,可查看并管理登录系统全部用户账号操作记录。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
个人数据保护机制
主机接入配置完成后未采集到日志如何处理？
本文介绍主机接入配置完成后未采集到日志的处理方法。问题现象已完成接入配置,但一直未采集到日志。可能原因日志采集器未正常运行。采集路径配置错误。业务当前无产生日志,或部分时间段有日志,部分时间段无日志。日志时间错误问题,日志上报至未来时间或已超出日志主题存储时长的时间。解决方法与排查思路检查采集器状态是否正常。请参考检查采集器运行状态。若采集器状态为正常,但仍无日志,请继续进行以下排查。检查日志采集配置中的采集路径是否配置正确,例如日志目录path是否正确。

来自：
帮助文档
云日志服务
常见问题
数据采集
主机接入配置完成后未采集到日志如何处理？
【公告】天翼云DDoS高防（边缘云版）服务等级协议更新公告
天翼云于2025年1月4日更新《DDoS高防(边缘云版)服务等级协议》,新版协议将于2026年1月19日正式生效。请您尽快阅读更新后的协议内容:《天翼云DDoS高防(边缘云版)服务等级协议》,此次更新内容主要包括:第二条服务承诺2.2.3,您可以点击协议链接访问最新协议。您在本次更新生效后继续使用服务将被视为您接受修改后的条款。如您不同意遵守新服务等级协议,您可在2026年1月19日前退订并停止使用天翼云产品及服务。

来自：
帮助文档
DDoS高防（边缘云版）
产品公告
【公告】天翼云DDoS高防（边缘云版）服务等级协议更新公告

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

GPU云主机

轻量型云主机

弹性高性能计算 E-HPC

公共算力服务

模型推理服务

应用托管

科研助手

一站式智算服务平台

推荐文档

文档下载

JAVA API