日志审计_日志审计文档介绍内容-天翼云

产品定义
满足《萨班斯法案》和《等级保护》系列文件中的技术审计要求; 满足金融监管部门的技术审计要求; 满足各类法令法规(如SOX、PCI、企业内控管理、等级保护、ISO/IEC27001等)对运维审计的要求。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
产品定义
产品规格
本小节介绍态势感知规格,分为基础版和高级版,在功能和承载云主机上有差别。态势感知产品根据提供的功能不同分为两个版本:基础版、高级版。

来自：
帮助文档
态势感知
产品介绍
产品规格
启动实例失败时的重试机制是怎样的？
云容器引擎是基于原生Kubernetes的云容器引擎服务,完全兼容Kubernetes社区原生版本,与社区最新版本保持紧密同步,完全兼容Kubernetes API和Kubectl。在Kubernetes中,Pod的spec中包含一个restartPolicy字段,其取值包括:Always、OnFailure和Never,默认值为:Always。Always:当容器失效时,由kubelet自动重启该容器。

来自：
帮助文档
云容器引擎
常见问题
工作负载
启动实例失败时的重试机制是怎样的？
Redis使用
连接Redis 查看Database Redis集群实例是否支持原生集群? 当前DCS Redis3.0版本支持Proxy集群,Redis4.0和5.0版本支持原生集群和Proxy集群。什么是哨兵? Sentinel概览 Redis Sentinel为Redis实现高可用。实际使用中,您可以使用Sentinel帮助Redis在无需人工干预的情况下抵御某些类型的故障,Redis Sentinel还能够完成其他辅助任务,如监控、通知和客户端配置。详细介绍可参考Redis官网。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
Redis使用
升级云防火墙版本
本节介绍如何将云防火墙从标准版升级到专业版。购买了云防火墙后,如果当前版本功能无法满足您的需求,您可以升级CFW的版本。从标准版升级到专业版登录天翼云控制中心。在产品服务列表页,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在页面左上角,单击“升级到专业版”,进入“购买云防火墙”页面。确认版本规格后,单击“立即购买”。相关操作如何为云防火墙续费?

来自：
帮助文档
云防火墙
用户指南
购买及变更云防火墙
升级云防火墙版本
概述
本文主要介绍云日志服务的日志接入概述。云日志服务支持实时日志采集,通过采集器的方式方便您在各种数据源场景下采集日志,采集日志后,您可在云日志服务控制台实时查询、分析日志数据。日志源接入目前支持接入天翼云弹性云主机以及云容器引擎日志接入。弹性云主机:支持采集云主机文本日志,将弹性云主机待采集日志的路径配置到日志单元中,采集器将按照配置的采集规则采集日志至云日志服务。接入详情请参考接入云主机-文本日志。云容器引擎:支持采集云容器引擎的标准输出日志与文件日志。

来自：
帮助文档
云日志服务
用户指南
日志接入
概述
零信任网络服务概述
灵活接入,场景丰富除了连接器集中引流方式,也提供客户端接入,无论手机还是电脑,随时随处即开即用,并提供海外原生IP,保障电商全球加速。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
零信任网络服务概述
使用前必读
审计运维会话在系统Web页面审计用户系统登录和操作,以及审计用户运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
使用前必读
与其他云服务的关系
与云数据库的关系用户通过CBH登录天翼云关系型数据库(主要是MySQL、SQL Server两类数据库),为数据库资源提供资产管理、登录身...审计等功能,加强数据库资源运维安全。与云审计服务的关系云审计服务(Cloud Trace Service ,CTS)为CBH实例提供云服务资源的操作记录,记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 CTS记录CBH实例相关操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
与其他云服务的关系
配置管控规则
注意事项超级管理员、系统管理员、审计管理员可以进入SQL风险界面对风险管控规则集进行创建、删除、编辑、管理实例操作,也可以在实例管理界面编辑实例绑定的规则集。系统内置规则集不可删除。组织版本由基础版切换为企业版时,需要超级管理员补充托管的账密,且生产环境和预发环境的实例会绑定系统内置的严格规则集,开发测试环境的实例会绑定系统内置的宽松规则集。团队管理员可以在实例管理界面编辑团队内实例绑定的规则集。功能介绍创建管控规则集用户可以根据不同的需求,创建多个风险管控规则集。

来自：
帮助文档
数据管理服务
用户指南
SQL治理
SQL风险
配置管控规则
集群（未启用Kerberos认证）安全配置建议
如需从集群外访问集群内组件原生页面,请参考创建连接MRS集群的SSH隧道并配置浏览器进行配置。

来自：
帮助文档
翼MapReduce
用户指南
安全性说明
集群（未启用Kerberos认证）安全配置建议
概述
您可通过接入管理生成的认证凭据access_code,将原生Prometheus的指标通过remote write上报到AOM服务端,实现时序数据的长期存储;也可以通过access_code作为认证凭据来查询AOM中的数据,AOM支持以下原生Prometheus的API: 查询普罗(Prometheus)接口URL: GET /v1/:project_id/api/v1/query GET /v1/:project_id/api/v1/query_range GET /v1/:project_id

来自：
帮助文档
应用运维管理
用户指南
配置管理
接入管理
概述
查看追踪事件
步骤 7 单击右侧的“导出”,将查询结果以CSV格式的文件导出,该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。关于事件结构的关键字段详解,请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
查看追踪事件
查询与分析
本文主要介绍云日志服务如何检索与分析日志。完成日志接入配置后,您可以在云日志服务控制台中实时查看与分析上报的日志数据。前提条件已完成日志接入配置查询与分析日志登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。选择需要查询日志的时间段范围,输入查询分析语句(或直接输入日志关键词),即可进行日志查询与日志分析。说明关于日志查询功能详情与查询语法,请查看日志查询。

来自：
帮助文档
云日志服务
快速入门
查询与分析
版本插件列表
1.7 1.8 1.9 1.11 1.12 1.12 pgaudit 提供详细的会话和对象审计日志记录。 1.4.3 1.5.2 1.7 1.7 17.0 17.0 pgauditlogtofile 提供审计日志归档和重定向 1.6 1.6 1.6 1.6 1.6 1.6 pgcrypto 对字段进行加密。 1.3 1.3 1.3 1.3 1.3 1.3 pglogical 提供逻辑流复制发布和订阅的功能。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
插件管理
版本插件列表
配置磁盘挂载
SFS Turbo文件系统 SFS Turbo分为SFS Turbo标准型、SFS Turbo标准型-增强版、SFS Turbo性能型和SFS Turbo性能型-增强版。SFS Turbo为用户提供一个完全托管的共享文件存储,能够弹性伸缩至320TB规模,具备高可用性和持久性,为海量的小文件、低延迟高IOPS型应用提供有力支持。适用于多种应用场景,包括高性能网站、日志存储、压缩解压、DevOps、企业办公、容器应用等。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置磁盘挂载
操作类常见问题
是否支持Compact的日志清理策略? 开源版本为2.2.0或以上的分布式消息服务Kafka实例支持Compact的日志清理策略。如何查看哪些IP在消费消息? 在控制台消费组管理页面,查看消费实例。哪里可以找到消费最佳实践? 最佳实践 - 消费者实践。如何在修改Consumer的offset? 提交消费位点的机制取决于客户端SDK,一般支持以下两种机制: 自动提交:按照时间间隔,SDK把消费过的最新消息的位点+1提交上去。手动提交:应用程序里,把消费过的最新消息的位点+1提交上去。

来自：
帮助文档
分布式消息服务Kafka
常见问题
操作类
操作类常见问题
新建/编辑模型
操作场景态势感知(专业版)支持利用模型对管道中的日志数据进行监控,如果数据信息在模型范围内容,将产生告警提示。约束与限制一个告警模型的运行时间间隔须≥ 5分钟,查询数据的时间范围 ≤ 14天。使用已有模板创建告警模型登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
建模分析
智能建模
新建/编辑模型
删除追踪器
单击左上角,选择“管理与部署云审计服务 CTS”,进入云审计服务详情页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。单击目标追踪器对应操作列的“删除”。在弹框中单击“确定”,完成删除追踪器。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
删除追踪器
主机迁移服务与其他服务的关系
云硬盘规格和价格云审计服务(Cloud Trace Service,CTS) 通过云审计服务收集主机迁移服务操作记录,便于日后的查询、审计和回溯。开通云审计服务

来自：
帮助文档
主机迁移服务SMS
产品介绍
主机迁移服务与其他服务的关系
术语解释
云原生网关中提供了两种系统策略:cgw viewer只读权限,只能对实例资源进行读操作;cgw admin管理权限,可以对实例资源进行管理维护,包括读与写操作,等同于主账号访问权限。自定义策略: 创建自定义策略可以支持更细粒度的授权,对于云原生网关,可以自定义功能访问权限以及资源访问权限。数据权限: 看到的数据不一样。主账号看到所有实例,子账号只能看到所属项目中的实例。功能权限: 主账号可以进行所有控制台操作,子账号对单个组件实例拥有的操作权限由主账号授权。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
主子账号
术语解释
使用 CTFlashCkpt
使用方式原生pytorch checkpoint 在训练代码内需要保存checkpoint的py文件内,进行加载和checkpointer初始化: from eagle.framework_train.pytorch.async_checkpoint.ddp_checkpointer import DdpCheckpointer checkpointer = DdpCheckpointer("/tmp/flash_checkpoint_example_ckpt") 将pytorch代码里用来存储

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTFlashCkpt加速包
使用 CTFlashCkpt
实例规格及规划建议
冷数据节点冷数据节点是面向历史数据存储的专用节点类型,用于存储访问频率低、响应时效要求较宽松的冷数据(如超过30天的日志、归档业务数据等)。通过将冷热数据分离,可实现存储成本优化与查询效率的平衡。适用场景历史数据归档(如超过半年的交易记录、审计日志)。低频访问数据(如季度/年度报表、备份索引)。存储成本敏感型业务(需降低高性能节点资源占比)。存储介质选择建议选择大容量较低规格的存储类型,适合冷数据长期保存。

来自：
帮助文档
云搜索服务
计费说明
实例规格及规划建议
主机管理
为实时记录主机中的运行情况,请排除防护目录下Log类型的文件,您可以为日志文件添加等级较高的读写权限,防止攻击者恶意查看或篡改日志文件。操作步骤 1、登录管理控制台。 2、在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。注意切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。

来自：
帮助文档
企业主机安全
用户指南
资产管理
主机管理
产品定义
操作日志:开启云审计服务后,系统会记录弹性云主机相关的操作事件,您可以在控制台操作日志界面进行查看。配额管理:为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云主机、多少块云硬盘。如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。访问控制:可以进行精细的权限管理,以达到不同用户之间的权限隔离。

来自：
帮助文档
弹性云主机
产品概述
产品定义
统一身份认证
通过云审计服务,您可以记录与统一身份认证服务相关的操作事件,便于日后的查询、审计和回溯。注:统一身份认证服务属全局级服务,各二类节点统一身份认证的相关操作事件请在贵州资源池查看和操作。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
统一身份认证
查看追踪事件
本文主要介绍查看追踪事件操作场景开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录管理控制台。 2.选择“服务列表 > 管理与部署 > 云审计服务 CTS”,进入云审计服务页面。 3.单击左侧导航树的“事件列表”,进入事件列表信息页面。 4.事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云审计
快速入门
查看追踪事件
技术支持范围
依赖的其他天翼云产品包括:弹性云主机、物理机等计算产品云硬盘、本地盘、对象存储等存储产品虚拟私有云、弹性IP、安全组等网络产品云日志、云监控、云审计、IAM等运维管理产品关系型数据库等用于元数据存储产品不支持的服务翼MR提供服务配置管理、节点管理、服务监控等丰富的运维工具,并保证功能的可用性和可靠性,但不提供具体集群和组件管理的运维操作,包括容量规划、组件性能优化、参数配置修改以及集群上具体的运维操作等。

来自：
帮助文档
翼MapReduce
产品介绍
技术支持范围
设置邮件通知
数据库安全审计默认开启邮件通知,当数据库发生设置的告警事件或生成报表时,数据库安全审计将发送通知邮件。:开启:关闭收件人输入收件人的邮箱地址。 - 抄送人可选参数。输入抄送人的邮箱地址。 - 单击“应用”。

来自：
帮助文档
数据库安全
用户指南
设置邮件和告警通知
设置邮件通知
查看实例
(3)kafka实例有2种引擎,云原生引擎和Kakfa引擎 ● 云原生引擎:完全兼容开源Kafka生态,占用更少IO带宽,可应对更高的性能峰值突刺。 ● Kakfa引擎:大规模分区性能稳定性更高,扩容无需迁移数据。 (4)当前页面会列出所购买的Kafka实例,并查看状态,状态说明如下: 状态说明运行中 Kafka实例正常运行状态。在这个状态的实例可以运行您的业务。开通中 Kafka实例处于正在开通的状态。变更中 Kafka实例正在进行规格变更操作。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
查看实例
CTFlashCkpt介绍
并且使用英伟达发布的Megatrong-LM或者原生的Pytorch训练模型的时候,需要中断训练进程,造成算力资源的浪费。因此,在训练过程中需要以一种可靠的方式来减少时间消耗和算力浪费。 CTFlashCkpt采用异步存储机制加快训练速度,减少训练中断带来的影响,提升GPU的有效使用率。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTFlashCkpt加速包
CTFlashCkpt介绍
查看会话分布
添加的数据库连接到数据库安全审计实例后,您可以查看该数据库的会话分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入会话界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看会话分布

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

应用托管

一站式智算服务平台

人脸实名认证

推荐文档

购买指南

计费类

产品功能

天翼云进阶之路⑦：怎么设置sql2008数据库最大服务器内存

云主机购买流程

客户端Windows版本安装

恢复备份