活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
日志审计_相关内容
- OpenClaw安全风险提示开启日志与审计机制建议启用操作日志与行为审计功能,以确保关键操作可记录、可追溯。
- 使用Cubecni网络插件当集群部署监控和日志等消耗带宽的插件后,容器网络整体时延均会增加,calico IPIP模式时延增加幅度大于cubecni。插件升级cubecni 1.0.7版本支持配置多个子网,若需升级到该版本,请提工单申请。注意2024.5之前开通的集群需提工单申请升级网络插件版本,2024.5之后的集群默认安装最新版的网络插件。工单路径:新建工单 -> 云容器引擎 -> 产品技术支持,工单标题为“网络插件多子网升级”,工单内容请写明待升级集群实例ID。
- 生命周期管理存储桶文件OOS删除到期文件后,会在Bucket log中记录一条日志,操作项是"OOS.EXPIRE.OBJECT"。 注意 如果文件的生命周期规则设置的是到期后删除,文件到期后将被永久删除,无法恢复。 将与生命周期规则匹配的文件由标准存储转换为低频访问存储,可以根据需要设置生命周期规则从文件最后一次修改生效,还是从文件最后一次访问时间生效。OOS转换存储类型为低频访问存储后,会在bucket log中记录一条日志,操作项是"OOS.TRANSITION_SIA.OBJECT"。
- 修改OpenSearch配置文件默认参数plugins.security.audit.type审计日志,默认关闭,开启后,系统会记录OpenSearch实例对应的操作产生的日志Reindex索引迁移reindex.remote.whitelist添加远程集群的访问地址白名单,支持host/IP 和 port 组合,例如 node1:9200,127.0.0.1:9200,port必填。
- 修改Elasticsearch配置文件默认参数opendistro_security.audit.type审计日志,默认关闭,开启后,系统会记录Elasticsearch实例对应的操作产生的日志Reindex索引迁移reindex.remote.whitelist添加远程集群的访问地址白名单,支持host/IP 和 port 组合,例如 node1:9200,127.0.0.1:9200,port必填。
- 如何防止实例被暴力破解开通主机安全防护产品:服务器安全卫士(原生版)提供暴力破解保护功能,可自动拦截异常登录尝试。实时监控暴力破解口令行为,发现爆破行为自动拦截。
- redis-cli连接方式本节主要介绍Redis实例如何通过redis-cli连接 redis-cli是原生Redis自带的命令行工具,您可以在ECS实例或本地设备上通过redis-cli连接分布式缓存Redis版,进行数据管理。 前提条件 设置Redis账号密码。可选择以下任意方式: 设置Redis默认账号的密码,具体操作请参考重置缓存实例密码。 创建新的账号密码,具体操作请参考创建与管理账号。 获取Redis连接信息。
- 配置黑白名单规则添加黑白名单规则 登录云防火墙(原生版)控制台。 在左侧导航栏,选择“访问控制 > VPC边界规则”,进入VPC边界规则页面。 选择“黑名单规则”或“白名单规则”页签,单击“添加黑名单”或“添加白名单”,在弹出的添加黑白名单页面中,填写规则信息。 参数说明如下: 参数名称参数说明地址方向可选择“源地址”或“目的地址”。源地址:访问流量中的发送数据包的IP地址。目的地址:访问流量中的接收数据包的IP地址。名称自定义规则名称。名称长度不能超过100个字符。
- 查看互联网边界防护情况操作步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > 互联网边界防火墙开关”。查看当前账号下弹性IP、公网NAT网关、弹性负载均衡的防护情况。
- 产品定义SQL解析层:与MySQL 8.0开源版100%兼容,客户业务从MySQL生态可以平滑迁移, 从其他数据库迁移也能使用MySQL生态的语法、工具,降低开发、学习成本。基于原生MySQL,在100%兼容的前提下进行大量内核优化,以及开源加固,开源生态,商用能力。 图 架构图
- 产品功能对比优势对比 单机实例 :支持创建只读实例(Microsoft SQL Server除外)、错误日志、慢日志查询管理。相较于主备实例,单机实例少了一个数据库节点,可大幅节省用户成本。由于单机实例只有一个数据库节点,当该数据库节点出现故障时,恢复时间较长,因此,如果是对数据库可用性要求较高的敏感性业务,不建议使用单机实例。 主备实例(集群版同样为主备):主备实例的备数据库节点仅用于故障转移和恢复场景,不对外提供服务。
- Redis节点故障查看日志:单击动作卡片本身,在右侧弹出的侧边栏中查看执行详情。效果验证在故障注入期间,您可以通过以下方式验证演练效果:1、观测实例状态:登录分布式缓存服务Redis版控制台,进入目标实例的实例详情页,观察实例的节点角色和状态。如果对主节点注入故障,会自动触发主备切换,备节点提升为新的主节点。如果对备节点注入故障,该节点状态会变为异常,并在一段时间后由系统的自动修复机制重启并重新加入集群。登录分布式缓存服务Redis版控制台,进入目标实例的运行日志页,查看目标Redis节点停止和重启的运行日志。
- “自动封禁/解封攻击者”配置实践Web应用防火墙(原生版)的企业版及以上版本支持自定义BOT防护策略,通过智能BOT防护+攻击惩罚,帮助用户实现自动化动态拉黑攻击IP,实现业务的自动化防护。用户可以结合业务情况进行自定义防护规则的配置,实现自动封禁和自动解禁。示例场景防护对象:“www.ctyun.cn”。触发条件:来自“xxx.xxx.10.15”的请求中,5秒内“请求URI中包含password”的请求次数大于等于10次。处置措施:自动封禁“xxx.xxx.10.15”30分钟,30分钟后解封。
- 价格二、以托管pro版(管理50节点)为例:必选项: 集群管理费1263元、节点池节点、节点池系统盘、节点池节点数据盘、负载均衡ELB(用于内网 API Server绑定使用)。可选项 :NAT网关(用于Pod访问外网)、EIP(用于外网 API server绑定使用)、Ingress的ELB及EIP、云日志服务、容器镜像服务企业版等。
- POST请求签名（V2版本）此文档介绍通过POST请求上传对象所需的V2版本签名方法。 POST V2签名说明 POST签名是指使用POST方式上传文件时,要求每个请求都必须附带一个签名(Signature)。POST V2签名是通过访问密钥(Secret Access Key)对一系列请求参数(上传策略policy等)进行加密计算得到的。当请求发送时,会验证签名的合法性,只有签名验证成功的请求才会被接受,否则请求将被拒绝。
- WPS云文档天翼云版WPS云文档天翼云版是基于WPS云文档、文档安全服务、企业管理后台、办公轻应用(日程/日历/待办)等全线产品的企业办公云服务。满足企业和团队在文档处理、云存储、共享协作、在线编辑、高效检索、权限管控、加密防护、信息收集等全场景的办公诉求,用文档服务与企业共建支撑业务运行的平台,助力企业数据和业务低成本快速上云,为企业在线信息化办公赋能。
- 对象存储（经典版）I型天翼云对象存储(经典版)I型(Object-Oriented Storage,以下简称OOS)是中国电信为客户提供的一种海量、弹性、高可靠、高性价比的对象存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,通过标准的服务接口,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。
- 云间高速（标准版）EC云间高速(标准版)( EC, Express Connect Standard)是基于中国电信骨干网络打造的混合组网服务,为客户提供多元接入、高速传输、安全可靠的网络互联能力,助力企业实现云上云下、多地域、多网络的灵活弹性组网,构建具备企业级规模与通信品质的全球化云网络。
- 配置规则白名单前提条件已开通了Web应用防火墙,且实例版本为标准版及以上版本。已完成网站接入。具体操作,请参见添加域名。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。在“安全防护”页签定位到“防护白名单”模块,点击防护规则右侧的“前去配置”。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
